Selamlar! BurpSuite Professional'ın yerleşik tarayıcısı üstünden mevzubahis sitedeki iCloud'unuzu girin ve karakterleri doğrulayın kısmına gerekli bilgileri girdim ve doğrulama seçeneklerinden güvenlik sorularını seçtim, ilk güvenlik sorusu olan doğum tarihi için intercept özelliğini açtım ve rastgele sayılar girdim. Gelen çıktıyı intruder'a gönderip en altta açıkça bulunan "monthofyear" "dayofmonth" ve "year" kısımlarına § ekledim ve crunch yardımıyla payloadları ayarladım. Resource Pool ve bekleme sürelerini de ayarladıktan sonra saldırıyı başlattım. Çok hızlı ayarladığımda (6000ms ve altı) 503 status kodu ve hepsinde aynı length değerini aldım. Saldırıyı yavaşlatıp baştan alınca ise 302 status kodu ve 302 status kodu alan istekler arasında aynı olan length değerleri aldım, fakat 1860'dan 2005'e kadar bütün tarihleri denememe rağamen hiçbir şekilde 302'den (yani redirection) kodundan başka kod ve hepsinde aynı olan length değerinden başka çıktı almadım. Bunun sebebi benim süreç içinde bir adımı yanlış yapmam veya atlamam yada sitenin bu tür saldırılara karşı dirençli olması olabilir mi, sonuç olarak 1860 girilebilen en eski tarih ve ben hesabı 2017'de açtım (ve icloud hesabı açmanın yaş sınırı 13) yani girilebilecek en yakın tarih ise bu durumda 2004. Bu kadar spesifik bir durum için kaynaklarda herhangi bir yazı bulamadım.
