新的（已修复）版本包括在调用CInternetShortcut :: _ InvokeCommand之前的附加检查，如果我们深入到屏幕的右侧部分（修补版本），我们可以看到已添加的检查：
如果
为您找到资讯结果约 66个
现在让我们建立一个Burp macro，它将会使用一个新的token替换掉请求中的“token”参数以便于我们使用sqlmap。
而更加重要的是，这些工具中很多都来自活跃的项目，而且来源名头不小、完全可信，最前沿的云安全公司和核心运营商都参与其中。很多工具已经在可以设想的最大、最难的环境中测试过了。
根据苹果公司提供的信息，维基解密此次泄漏的CIA机密文档中的大部分iOS漏洞已经在一月份发布的iOS最新版本中得到了修复，目前苹果的工程师们仍在修复剩下的安全漏洞。
那么，攻击者只需要每次发完包就构造一个新的SESSIONID就可以很轻松地躲过这种在session上的请求次数限制。
那么我们要如何来做这个请求频率的限制呢？
我们将其删除，并使用下面的代码重新发送利用代码
更新代码发现新的坏字节0x0d，修改代码重新发送利用
再次更新代码，并在删除0x0d情况下发送（为了简介，这里就不贴代码了），如图所示。