泄露任意Google用户的电话号码

摘要

Google 用户名找回表单在禁用 JavaScript 时仍可查询显示名关联的手机号。作者利用 IPv6 /64 子网的海量地址逐请求轮换源 IP 绕过速率限制，再复用 JS 表单签发的 BotGuard 令牌绕过数据中心 IP 的验证码拦截，实现对任意用户手机号归属的暴力枚举。