parker的专栏

0x01.安装socat sudo ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"brew install socat 0x02.开始监听 sudo mv /var/run/usbmuxd /var/run/usbmuxxsudo socat -t100 -x

import struct start = AskAddr(0x2D590 , "start address:") print "start address:%08x"%(start) length = AskLong(0x208 , "length:") print "length:%d"%(length) fn = AskStr("c:\\table.dump" ,"save as:" ) w

前言： 前端时间在乌云上爆出宝驾租车存在SQL注入漏洞，早在2014年我就对该系统进行了初步安全审计并提交给了宝驾，想不到2015年都还没有去修复，安全意识令人感动啊。 0x1【风险:中】无需验证可以无限制批量上传图片，恶意攻击者可以制作批量上传工具，从而造成服务器磁盘空间不足导致瘫痪。 详细流程请看如下源码 0x2【风险:高】已知注册用户的手机号，既可