前不久devttys0在自己的网站上纰漏了D-Link、Tenda无线路由器的后门，有理有据，技术内容还是很值得学习滴，由于之前没有关注过固件分析方面的技术，看了之后云里雾里的，除了膜拜就没有其他的了...

英国国家打击犯罪调查局(NCA)发布国家紧急警报，警报一场大规模的垃圾邮件，这些邮件中包含了一款名为CryptoLocker的勒索程序，把目标瞄准了1千万英国的email用户，该程序会加密用户的文档，...

老外安全公司发现了来自Google机器人的SQL注入攻击，迫使他们应急的时候设置策略对Google的IP进行屏蔽。 有件事情我们需要留意的是，几乎所有的云防火墙的规则都会对搜索引擎机器人设置白名单。 ...

OK，又是周末晚上，没有约会，只有一大瓶Shasta汽水和全是快节奏的音乐…那就研究一下程序吧。 一时兴起，我下载了D-link无线路由器(型号：DIR-100 revA)的固件程序 v1.13。使用...

用一首诗开始我的博文： 那时我们有梦， 关于文学，关于爱情， 关于穿越世界的旅行。 如今我们深夜饮酒， 杯子碰到一起， 都是梦破碎的声音。 ——北岛 也许我们无法明白“活着”的意义，但是我们已经为“活...

在最近的应用程序渗透测试中，我发现一个有意思的sql漏洞（SQLI中）。 SQLI出现这种情况的原因:1.开发中带来的问题2.数据库正在使用 下面，我来介绍介绍我遇到的问题以及如何解决并dump数据库...

今天偶然跟安全参考（HackCto）编辑Rem1x谈到了小说《站争：代号1937》 说：站争好火，那天都碰到盗用的了，一个同学推荐他看的。 说起这部小说，本来想认认真真的写下去。但是因为种种原因一直没...

关于微博上有人说天蝎座 有后门，被绑马的事情。团队负责代码的Poe同学忍不住了~决定开始找原因~ 于是，我们将报毒的源代码放出来，大家自己编译，看看是多么奇葩和乌龙~玩C#的同学也注意了，以后别再用这...

# 什么是跨协议通信#     跨协议通信技术(Inter-Protocol Communication)是指两种不同的协议可以交换指令和数...