Know Your Opponent – an Inference Attack Against iOS Game Center

摘要

针对 iOS Game Center 的推理攻击：用 Burp Intruder 自动发送好友请求，借助“好友推荐”与共同好友功能返回的 SHA1 邮箱哈希进行碰撞，可枚举并确认用户的真实邮箱地址。