我猜想Facebook之前的修复策略如果是基于IP的限制方法的话，我可以通过变换IP地址来进行暴力猜解啊。果然，当我变换新的IP地址再进行进行暴力猜解之后，Facebook完全不会实施阻拦。
为了更顺利的实施这种暴力猜解工作，需要对每次请求的IP地址都做出变化，也即IP轮换。为了综合利用IP轮换+暴力猜解，我谷歌了一些在线资料，并最终用Luminati+Burp搭建了一个测试环境，完美绕过了Facebook后端限制，并有效地猜测出Facebook5位数确认码，实现对Facebook未确认账户的禁用。
漏洞影响
1、对于受害者用户来说，如果攻击者以此方式禁用了它的Facebook账户，那么由于其邮箱地址已经被Facebook列入黑名单，所以受害者在今后就无法用该邮箱注册Facebook账户了；
2、另外，如果攻击者知道受害者用户的确切注册邮箱，即使用户已经经过了Facebook确认，但一样能通过此种方式去举报受害者用户邮箱，形成账户滥用提交，后期可由Facebook对受害者的Facebook账户实现禁用，整个过程无需与用户进行任何交互。
漏洞上报及处理进程
1 2 3 4 |
|
相关文章教程推荐：web服务器安全
以上就是功能强大的IP轮换与暴力猜解技术的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
更多相关阅读请进入《IP轮换》频道 >>
