本教程同时适用于 小米路由器 4A 以及其千兆版
缘由
作为一只攻城狮，开发的时候经常要下一堆lib，然而很多依赖都在国外，虽然也有国内的源，但是也常用例外情况，因此下载依赖时比较慢；(所以，懂我意思吧)
然后我并不想在挂客户端，并且要局域网都能用，因此就产生了这个想法
路由器固件切换
1.无法切换固件？
咳咳…我特地查询了下，我的路由器是 “小米路由器4A(R4AC)” 并不支持切换固件，而且也没用 USB 插槽，于是我产生了拆开直接刷的冲动；实际上也拆了，但是发现不大好操作。
2.那是不可能的！
经过我仔细地搜索伟大的互联网，发现了一位 github 的大佬给出了解决方案(非常感谢这位大佬)
该解决方案是通过小米路由器登录后产生的 stock 值来进入路由器进行操作
3.打通路由器命令行通道
具体的操作请前往 Python3 环境、telnet 以及 git ，
Windows 10 系统的话，可以直接打开 WSL(ubuntu 18.04 以上) 操作，如下# 克隆仓库
git clone https://github.com/acecilia/OpenWRTInvasion.git
# 进入目录
cd OpenWRTInvasion
# 安装依赖
pip3 install -r requirements.txt
然后再执行python3 remote_command_execution_vulnerab
原文链接：https://blog.csdn.net/weixin_35728286/article/details/111982206?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522171828104516777224454323%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=171828104516777224454323&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-14-111982206-null-null.nonecase&utm_term=%E8%B7%AF%E7%94%B1%E5%99%A8%E3%80%81%E5%8D%83%E5%85%86
