iOS客戶端hack的兩種姿式

titan · 2016/01/27 10:24算法 分析某商城漏洞，在漏洞驗證時採用了兩種iOS上的hack工具：cycript和reveal，各有風情，均能攻城拔寨，實乃我輩平常居家、殺人越貨之利刃，現與諸君共享之。spring 0x00 漏洞緣起 該商城的iOS版app爲用戶提供了找回密碼的功能，用戶需經過三個步驟找回密碼：xcode 輸入一個本地的圖形辨識驗證碼（多餘？） 提供用戶手機號，

>>阅读原文<<