parker的专栏

0x01.安装socatsudo ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"brew install socat0x02.开始监听sudo mv /var/run/usbmuxd /var/run/usbmuxxsudo socat -t100 -x

import structstart = AskAddr(0x2D590 , "start address:")print "start address:%08x"%(start)length = AskLong(0x208 , "length:")print "length:%d"%(length)fn = AskStr("c:\\table.dump" ,"save as:" )w

前言：前端时间在乌云上爆出宝驾租车存在SQL注入漏洞，早在2014年我就对该系统进行了初步安全审计并提交给了宝驾，想不到2015年都还没有去修复，安全意识令人感动啊。0x1【风险:中】无需验证可以无限制批量上传图片，恶意攻击者可以制作批量上传工具，从而造成服务器磁盘空间不足导致瘫痪。详细流程请看如下源码0x2【风险:高】已知注册用户的手机号，既可