功能强大的IP轮换与暴力猜解技术
本文分享的是通过IP轮换结合暴力破解方法禁用Facebook新创建的未确认用户，此前在2014年Facebook曾针对该漏洞做过修复，但是由于修复策略不够完善，导致可以用IP轮换方法再次绕过这种防护，形成对任意新创建未确认Facebook用户的间接禁用攻击。早前的账户创建确认漏洞在2014年Facebook曾针对该漏洞做过修复。当时的漏洞情况是这样的：如果你用个人邮箱注册一个Facebook账户，创建完成之后，Facebook会向你的邮箱发送一个5位数确认码邮件，但出于个人邮箱被恶意注册的安全原因考虑，F