firmware
一次服务器BMC固件逆向经历
导出文件
访问BMC默认开启的Web管理界面http://$ip，开启ssh服务，之后即可以执行ssh root@$ip，得到一个受限的管理界面，功能很少，没有系统shell。
在服务器上执行ipmitool fru可以查找到设备型号，使用厂商提供的flash备份工具导出flash，比较慢，每秒200多KB。在BMC网页界面的BMC System Audit Log中看到BMC的Linux系统日志：
访问BMC默认开启的Web管理界面http://$ip，开启ssh服务，之后即可以执行ssh root@$ip，得到一个受限的管理界面，功能很少，没有系统shell。
在服务器上执行ipmitool fru可以查找到设备型号，使用厂商提供的flash备份工具导出flash，比较慢，每秒200多KB。在BMC网页界面的BMC System Audit Log中看到BMC的Linux系统日志：