今天在家里闲来无事在家里找到之前路由器K2G，因为当时K2、K3之类的都安全下车了就又买了K2G。没想到在K2G上翻车了。
家里现在一大堆矿渣。
这里展示部分矿渣，还有一大堆压箱底了，说多了都是泪。
一、矿渣展示?
说真的，东西其实还可以，可玩性比较高，各路大神开发了各种固件和玩法。刷了第三方固件的路由器比一般百元路由器我感觉还是好一点的，我现在用的是B70刷Padavan固件。?
二、刷机教程
刷机首先要先刷一个不死breed，这个意思就是刷了breed之后就算你刷机失败了，按住seset键再通电也能回到breed界面，俗称不死breed。
K2G刷breed和其他路由器稍微有些不同，步骤稍微多一些下面是教程。
首先路由器要先设置能正常上网使用，然后进入路由器后台。高级设置-系统设置-自动升级-自定义升级时间：开启看到时和分钟的下拉菜单，选择一个分钟数。
右键点击选择的分钟数，点审查元素（有的浏览器叫做 检查），如果右键被锁，无法调取右键菜单请按F12，然后按下图上的序号分别单击操作。
下面一步就是利用命令注入漏洞的关键一步！把框内原来的05改为如下内容（如果你选择的其他分钟数也以此类推自己判断），怕打错就复制粘贴，前后没有空格，中间的空格一个都不要丢哈。
05 | /usr/sbin/telnetd -l /bin/login.sh
然后选择一下其他分钟数，再点回来，确认value内的值没有丢失。然后点击保存！
如果没有问题，telnet就已经打开了。这就是我们最精髓的一步！开了telnet我们就可以做一切我们想做的操作了。
自此之后，可以根据前面两位大神帖的方法继续使用web命令注入来操作，也可以转战telnet进行操作。
为了回显结果更加直观，我在这里选择使用telnet继续操作。
选择使用telnet的童鞋们，请继续跟着做第二步，按win徽标键+R，调出运行对话框 输入cmd，然后确定，打开命令提示符。
在命令提示符中输入telnet 192.168.2.1
看到以下画面。telnet已经被你成功打开！
在后输入- wget <a href="http://app.hljdx.net/breed/breed-mt7620-phicomm-psg1208.bin" target="_blank">http://app.hljdx.net/breed/breed-mt7620-phicomm-psg1208.bin</a>
等待下载完成
出现breed-mt7620-phicomm 100% |*******************************| 91121 0:00:00 ETA 字样才算完成。
（插曲：如果在本环节出现wget: not an http or ftp url报错，可能是由于网络不稳定或该breed下载网站使用了强制https问题导致，可以尝试更换一个breed的下载连接例如 输入 wget http://7u2o0p.com1.z0.glb.clouddn.com/breed-mt7620-phicomm-psg1208.bin 或者更换网络环境再试，用广电、长宽的童鞋可以借用隔壁老王家的电信宽带来试一下，如果再不行，可以通过浏览器把bin下载下来，然后自己搭建IIS服务器让路由器下载，这样百分百可行，IIS服务器搭建方法自行百度。不想折腾的童鞋就去下个路由器刷breed Web控制台助手一键搞定吧~）
第三步当然就是刷入breed了，在刷之前，先在root@K2G:/tmp后输入mtd -r write breed-mt7620-phicomm-psg1208.bin Bootloader并回车，开始刷breed。
收到如下回复
- Unlocking Bootloader ...
- Writing from breed-mt7620-phicomm-psg1208.bin to Bootloader ...
- Rebooting ...
然后等待路由器重启，breed就已经被刷入了。
进入Breed方法：
拔下K2G上Wan口的网线（避免和前端的光猫等设备IP地址冲突），路由器断电，持续按住路由器上的reset按钮，接通路由器电源，待路由器上电后3-5秒后松开reset按钮。
在浏览器地址栏输入“http://192.168.1.1”访问Breed Web。
这个就是不死breed界面进入这个界面就可以放心刷机了。
然后就是下载潘多拉固件
https://downloads.pangubox.com/pandorabox/18.09/targets/ralink/mt7620/）选择K2G版
潘多拉的后台地址是192.168.1.1 用户名root 密码admin 大家一定要记得修改密码
到这里刷机就结束了，然后就是路由器设置上网了，这一步大家应该都会了吧
总结
K2G的这个潘多拉固件我用了一段时间还算稳定，目前还没出现异常。之前用B70的时候刷了Padavan固件偶尔会断网需要重启，不知道什么问题下次换一个固件试试。刷机在于享受刷机过程的乐趣和成功的喜悦，不想折腾的朋友建议购买华硕等路由器稳定使用。
原文来自张大妈 xuxianbin |
