IOS

起因 归档里翻到一条书签，350 字节，正文就一行自己的话： 代码没有实际价值，被抹消了。 下面配了一张 CVE2025-31200.py 的截图。 我当时随手记了一句，没细看。这次把它放大逐行读完，发现「没有实际价值」这个评价还是太客气了——它不是被抹消了价值，它从来就没有过价值。而且顺着它摸到的那个 GitHub 仓库，比这段代码更能说明问题。 所以这篇讲两件事：这两份东西分别假在哪，以及怎么用三十秒判断一个「PoC」值不值得点开。 展品 A：一段只会 print 的利用代码 把它抄出来读，一共三块。 第一块，“payload”： malicious_audio = b'\x00' * 1024 * 1024 1 MB 的空字节。真正的音频解码器溢出，畸形之处在于 codec 参数、帧结构、长度字段——需要按目标格式精心构造。一百万个零不是构造物，是占位符。 ...