发布了头条文章：《古老的 WPAD 安全研究》 🔗古老的 WPAD 安全研究

什么叫技术交流呢？前几天 Hot Potato 攻击（🔗网页链接）的作者 Steve Breen 看到新闻后怀疑我的研究和他的 Off Broadcast NBNS Spoofing 是一回事儿，于是来问我。当时文档还没完成，我只能提示说关键在于“Tunnel”。然后大家进行了愉快的讨论。几乎一样的开头，完全不同的结尾。

根据和微软的协议，我可以发布技术报告，但不能发布完整的利用代码。然而 HD Moore 已经根据我的文章给 Metasploit 加上了 BadTunnel 插件： 。

BadTunnel 和 WPAD 的关系，有些类似缓冲区溢出漏洞和 Shellcode。
🔗BadTunnel：跨网段劫持广播协议

“真的”？“当然是正的，我现在浑身都正的”。 //@万精油墨绿:相关物理冷笑话：Two hydrogen atoms walk into a bar. One says, “I think I’ve lost an electron.” The other says, “Are you sure?” The first replies, “Yes, I’m positive…” 谁能翻译出最后这句的双关味道？