使用Facebook Graph API发布并不总是有效的 - 腾讯云开发者社区

文章/答案/技术大牛

发布

python实战 | 如何利用海外代理IP，实现Facebook内容营销自动化

注册Facebook开发者账号访问Facebook开发者平台，创建应用，获取APP ID、APP Secret以及Access Token，用于与Graph API交互。4....用Facebook Graph API实现动态发布使用Facebook Graph API直接发布动态是一种高效的方法，适用于发布标准化内容。..., proxy=None): """利用Graph API自动发布动态""" url = f"https://graph.facebook.com/{PAGE_ID}/feed" payload...使用代理IP进行请求，以保障提交环境的稳定性。2....Selenium模拟用户操作实现自动化发布如果需要实现复杂的交互操作（例如模拟浏览真实用户的行为），可以使用Selenium：from selenium import webdriverfrom selenium.webdriver.common.by

7110 0

我在Android应用中发现硬编码的Facebook和Google API密钥（以及为什么这是个坏主意）

内容提要在分析一个公开的Android APK时，我直接在应用的strings.xml文件中发现了硬编码的Facebook和Google API凭证。...第三步：利用验证（仅限道德测试）✅ Facebook凭证验证通过Graph API测试凭证有效性：curl "https://graph.facebook.com/app?...access_token=47711************|ab3495bb67f3e*******************"返回结果证实该凭证有效，攻击者可仿冒应用发起Graph API调用。...：通过HTTPS端点动态获取使用NDK混淆并存入Android Keystore对于Google API密钥：按应用包名和SHA-1指纹限制仅开放必要API权限核心原则：只要存在于APK中的内容，就不算秘密...给漏洞赏金猎人的建议分析APK时务必：检查strings.xml、AndroidManifest.xml和.smali文件关注AIza、facebook_client_token等特征字符串道德验证密钥有效性负责任披露并脱敏公开报告

2611 0

您找到你想要的搜索结果了吗？

是的

没有找到

还原Facebook数据泄漏事件始末，用户信息到底是如何被第三方获取的？

这里有一份官方指南，本指南演示了从 Facebook 获取信息，并使用 Graph API 将信息发布到 Facebook 平台上的相关知识。...先决条件登录 Facebook 账户在单独的窗口中打开 Graph API Explorer 概述 Graph API Explorer 是一款应用程序，能够让你探索 Facebook 的社交图谱。...中读取数据首先是查询当你打开 Graph API Explorer 时，它将自动加载最新版本的 Graph API 和默认的 GET 请求，如：GET / me？...with Graph API！...首先，选择一个应用程序并从 Application 的下拉菜单中执行删除操作。在这个例子中，我们使用的是 Graph API Explorer 。

5.3K5 0

2010 年的那场 F8 大会，是 Facebook 数据泄露的根源

—— Boz（@boztank）2018年3月17日想要理解这一切，还需要从Graph API说起。...FACEBOOK与谷歌以及GRAPH API Facebook于2010年推出了所谓的“Open Graph” ；首席执行官马克·扎克伯格（Mark Zuckerberg）率领 Facebook 召开了...接下来，Facebook推出了Graph API，这是Facebook推动数据交换的手段，正如你在旧Facebook开发者页面上看到的，Facebook愿意放弃一切： Facebook的开发者页面上显示给予第三方应用程序的所有数据...然而，这并不能为Facebook提供辩护：Facebook要怎么说？它并不仅仅是为特朗普输出好友数据，而是为所有人？...与此同时，Facebook似乎总是能够免疫反垄断执法的影响：它的用户是它的供应商，那有什么需要监管的呢？不过，答案是用户数据。与谷歌相比，Facebook 更有可能受到直接监管。

1.2K10 0

Facebook数据被滥用？8个视频案例教你用好Facebook Graph API

也有人提出犯法的是第三方API, 原罪不在Facebook。先把这件事情放一边，可以确定的是Facebook拥有大量可供人们浏览的数据，人们可以使用此数据做很多事情。...今天我们来了解一下如何使用Facebook Graph API用Python进行数据抓取和分析。...这些视频将向你展示如何做基本的分析，例如：从Facebook下载数据从json转换为更方便的数据结构处理Graph API中的日期变量和其他数据第1课：介绍和了解Graph API 在本视频中，...我将向您介绍GRAPH API，我将使用GRAPH API Explorer并向您展示一些示例请求。...这可以用来查找发布模式等等。

1.8K2 0

Facebook Ads广告业务API接口的源代码泄露漏洞

发现漏洞一个多月后，我就发现了存在Facebook Ads广告业务系统API中的一个漏洞。...存在漏洞的API是一个图片处理接口，它用于Facebook商户账户上传广告图片，上传的图片会储存在一个名为“/adimages”的目录下，并用base64格式编码。...所以，我的测试构想是，在这里的机制中，可以向上传图片中注入恶意Payload，经API转换为 Base64 格式后，再被Facebook传入服务器中。...= 由于Facebook服务器端不能有效地处理恶意Payload图片，最终其“Image Resizing Tool”图片处理工具返回了一个报错，在某个JSON响应内容的异常消息中，就包括了一些PHP库函数代码...，这些代码来自不同的Facebook库文件，可以肯定的是，这应该属于Facebook源代码的一部份。

1.5K6 0

GraphQL 浅谈，从理解 Graph 开始

也在其开源的企业级框架中，发布了对应的 plugin。...但它不依赖任何数据库，且能和任何后端(SQL、MongoDB、Redis 等)一起使用，也可以包裹在 RESTful API 之上。...graphql-voyager —— Represent any GraphQL API as aninteractive graph....It's time to finally see the graph behind GraphQL! 用交互式图表展示任意的 GraphQL API，总算能看见背后的 graph 了!...今年 5 月 22 日 GitHub 发文宣布，去年推出的 GitHub GraphQL API 已经正式可用 (production-ready)，并推荐集成商在 GitHub App 中使用最新版本的

1.7K9 0

GraphQL 到底有什么魔力？

, 应用在第一次启动时, 会请求大量的后端api接口, 这其中包括用户自己的信息, 好友发布的内容, 以及其他的热点信息, 等等。...facebook 的工程师就开始思考如何才能解决这个问题, 在经过大量的技术讨论之后, 他们想出了一个好方法, 和 rest api 对应的是一个个 endpoint, 能不能整合这些 endpoint...他们这样做了, 并且很好用, 这项技术在 facebook 内部沉淀了三年, 在2015年, facebook 公开发布了 GraphQL。...Github, Facebook 等公司都在生产环境使用了 GraphQL。...GraphQL 的缺点当然 GraphQL 并不是完美的, 它也有一些缺点。

6783 0

一个关于Facebook用户个人和好友隐私信息泄露的漏洞

以下是一个漏洞验证PoC视频，结合Facebook中的搜索接口，利用漏洞，我可以发现Facebook受害者用户对其他Facebook用户主页的点赞情况：演示视频：漏洞利用过程要使这种攻击有效，我们需要欺骗...通过操纵Facebook的图谱搜索（Facebook’s Graph Search）功能，我们可以构造一些反映Facebook受害者用户的个人隐私信息搜索请求。...Facebook’s Graph Search：为Facebook的图谱搜索功能，并不是图片搜索的意思，这是Facebook于2013年初推出并加入的新型搜索功能，与常规搜索引擎的关键词搜索不同，Graph...受害者是否有朋友，在朋友圈发布了包含某个特定词汇的帖子：https://www.facebook.com/search/posts/?...总结简而言之，该漏洞暴露了Facebook受害者用户及其朋友的兴趣和活动相关信息，即使Facebook受害者用户在其隐私设置中，设置此类信息只有自己或朋友可见，这种攻击仍然有效。

1.1K4 0

深度学习——你需要了解的八大开源框架

TensorFlow灵活的架构可以部署在一个或多个CPU、GPU的台式以及服务器中，或者使用单一的API应用在移动设备中。...Data Flow Graph: 使用有向图的节点和边共同描述数学计算。graph中的nodes代表数学操作，也可以表示数据输入输出的端点。...TensorFlow的特点：机动性: TensorFlow并不只是一个规则的neural network库，事实上如果你可以将你的计算表示成data flow graph的形式，就可以使用TensorFlow...Theano的优势：集成NumPy-使用numpy.ndarray 使用GPU加速计算-比CPU快140倍（只针对32位float类型）有效的符号微分-计算一元或多元函数的导数速度和稳定性优化-比如能计算很小的...Deeplearning4j由创业公司Skymind于2014年6月发布，使用 Deeplearning4j的不乏埃森哲、雪弗兰、博斯咨询和IBM等明星企业。

1.7K6 1

利用graph.facebook.com中的反射型XSS实现Facebook账户劫持

本文分享的是graph.facebook.com中存在的反射型XSS漏洞，攻击者利用该漏洞可以构造恶意链接引诱受害者访问，添加账户绑定邮箱或手机号，从而实现对受害者Facebook账户的劫持。...漏洞情况该漏洞只在IE和Edge浏览器中有效，漏洞原因在于graph.facebook.com中的某些API端点，在处理HTML代码响应时未实施完善安全的转义措施。...漏洞复现 1、首先，我们发送以下上传方式的POST请求： POST /app/uploads Host: graph.facebook.com access_token=ACCESS_TOKEN&file_length...=100&file_type=PAYLOAD 其中的ACCESS_TOKEN是由Facebook for Android的第一方应用生成的有效用户访问令牌，PAYLOAD则是我们想插入的HTML代码，用于后续引诱受害者在浏览器中执行...，https://DOMAIN.com/script.js中的脚本文件将帮助我窃取受害者的“fb_dtsg” CSRF token，并且可向https://www.facebook.com/api/graphql

1.2K2 0

Facebook Graph API(1)—介绍

Facebook提供三种low-level HTTP APIS去访问Facebook Graph. 1.Graph API 2.FQL(过期) 3.Legacy REST API(过期) 为什么要学习Graph...API 1.Open Graph可以让广大用户发现你的应用或者业务 2.可以加入更多社交内容，你的朋友可能会对你的内容感兴趣 3.使用Facebook Login统一登录，可以减少投入，并且可以跨不同设备...The Graph API Explorer API Explorer是一个低级工具，使用它开发者可以查询，添加和删除相关数据。对开发者开发应用非常有帮助。 ?...所有的东西在Open Graph中都有ID Graph API使用的HTTP请求，GET for read, POST for modify & add, DELETE to remove nodes....Login, Authorization and Permissions 登录，授权和权限使用Graph API访问数据需要先理解的几个专业术语。

2.7K8 0

黑客利用ChatGPT劫持Facebook账户

如果某个用户在 Facebook 上有一个活动、经过验证的会话，则恶意扩展插件为开发人员访问 Meta 的 Graph API。...对此 Guardio 表示，Facebook 生态系统下的应用程序通常是一个 SaaS 服务，它被批准使用其特殊的 API。...一个有经济动机的网络罪犯活动在 Facebook 通过其 Meta Graph API 授予访问权之前，首先必须确认该请求是来自一个经过认证的可信用户，为了规避这一预防措施，威胁者在恶意的浏览器扩展中加入了代码...，确保从受害者的浏览器向Facebook 网站发出的所有请求都被修改了标题，以便它们看起来也是可信的，这使得该扩展能够使用受感染的浏览器自由地浏览任何 Facebook 页面（包括进行 API 调用和操作...最后，Guardio 评估后表示，威胁行为者可能会将其从活动中收获的信息卖给出价最高的人，该公司还预计攻击者有可能创建一个被劫持的 Facebook商业账户的机器人大军，利用受害者账户的钱来发布恶意广告

1.8K2 0

史上最全的zoom漏洞和修复方案介绍

任何IOS用户下载并打开zoom后将连接到Facebook的Graph API。...Graph API是开发人员从Facebook上传下载数据的主要交互方式，上报用户设备的详细信息（例如型号，所连接的时区和城市，所使用的电信运营商以及由用户设备创建的唯一广告客户标识符）。...Zoom的隐私政策声明，该公司可能会收集用户的“ Facebook个人资料信息（当您使用Facebook登录我们的产品或为我们的产品创建帐户时）”，但并未明确提及会发送任何没有Facebook账户的客户的数据...，似乎并不危险。...修复方案在易用性和方便的权衡下，zoom为用户提供了多项安全建议：为Zoom会议添加密码、使用等候室功能、不要分享个人的会议ID、每个人加入完毕后锁定会议、不要发布Zoom的会议图片、不要发布会议的公共链接

2.8K1 0

【翻译】monorepos 的优点

使用 HEAD 始终指向一致且有效版本的 monorepo 可以消除完全跟踪多个 repo 版本的问题（至少只要你有一些机制来供应上游依赖。...即使脚本有效，也存在正确更新跨存储库版本依赖项的开销。重构一个在数十个活跃的内部项目中使用的 API 可能需要一天的大量时间。重构在数千个活跃的内部项目中使用的 API 是非常艰难的。...使用 monorepo，您只需在一次提交中重构 API 及其所有调用者。这并不总是微不足道的，但它比使用大量小型存储库要容易得多。...我已经看到在数百个项目中具有数千种用途的 API 被重构，并且使用 monorepo 设置非常简单，以至于没有人会三思而后行。...我的观点并不是你一定要切换到 monorepo；只是使用 monorepo 并非完全不合理，谷歌、Facebook、Twitter、Digital Ocean 和 Etsy 等地方的人们可能有充分的理由更喜欢

2.1K3 0

一文读懂Web3 Index：另类追踪web3网络价值

Web2.0时代的创新之处是互联网内容变成可读+可写，互联网用户不光能接收内容，还能创造内容，但这些数据被少数公司商业化了，包括Facebook、Google。...个人参与者的代币奖励收入并不总是要求网络利用率，而直接从网络使用中产生的收入（燃烧代币，或为服务支付费用等）则是分析协议收入和增长的一个更有力的指标。...将评估申请的项目是否为集成公开了正确的 API/数据，他们的“费用”是否被真实捕获并代表人们为使用网络服务支付的费用，以及他们是否符合最初的“工作/服务协议”类别。...Pocket Pocket是一个为Web3应用程序构建的分布式API基础设施，提供了无需信任的API层，可以轻松访问任何区块链。...The Graph The Graph是一个去中心化的索引协议，以太坊和IPFS等网络的数据索引查询。开发人员可以创建被称为子图的开放API，定义访问、提供区块链数据的可验证方式，使数据查询更高效。

1.2K0 0

Facebook Graph API(2)--读取数据之picture

Picture(图片) 在Graph API中提到图片不是照片的。此处的picture是指用户的头像，组，事件或应用和相册的图片。所以使用avatar也不是很好，毕竟不仅仅是用户头像。...1.概览可以通过 https://graph.facebook.com/[yourfacebookname]/picture 或者https://graph.facebook.com/me/picture...所以需要设置access_token=token.但是facebook graph api目前没有给出不用访问令牌时，每个小时的最大访问次数。 5.内容审核因为这个api是去读取对象的图片。...这也是facebook不取名为avatar，因为不仅仅是用户的头像，还有其他很多对象使用picture. 6.图片尺寸可以设置type参数来指定图片的大小尺寸直接设置width和height来返回指定的大小的图片...目录：Facebook Graph API Graph API(1)-介绍：http://www.cnblogs.com/liminjun88/archive/2013/03/01/2938569.html

3.4K7 0

APP终结者誓言还是谎言？

可是在当时HTML5并不受企业待见，有人甚至认为这是初中生技术，T哥也撰文表示HTML5仅是给用户穿上了一件皇帝新衣而已，连著名的Facebook创始人扎克伯格也在公开炮轰HTML5，称"Facebook...为了更好的解决用户体验流畅度的问题，云适配在上周也发布了首款双渲染引擎浏览器技术。对于我们这些外行人而言都不禁要问这到底是何神圣？...不需要发布APP，通过Enterplorer（云适配办公浏览器）的管理后台可直接推送到用户手机。拥有更好的用户体验，大大改进用户的UI交互体验，并保持原有的业务逻辑。...NO APP NO API听上去就像一句美丽的谎言，很多人都会认为这要么是疯子想出来的口号，要么就是受马云的影响，“人总是要有梦想的万一实现了呢？”...我们并不是否认 NO APP，NO API这个理念和技术，他也的确是B/S架构移动化最有效的手段，但是企业还有部分的C/S系统呢？还有多系统的业务和数据重构？

1K8 0

Facebook第三方登录流程总结

……），登录成功后Facebook回调客户端并带回用户的Facebook信息客户端把用户登录Facebook的token发送至服务端，服务端调Facebook的token验证接口验证token是否有效...如果有效，至此Facebook第三方登录就成功了。...这里以网页版的授权为例，如果开发网页版的Facebook授权登录，需要在Facebook后台配置有效OAuth跳转URI，就是用户在Facebook登录页面登录成功之后需要回调到部署你自己的登录页面的服务器地址...可以用 https://graph.facebook.com/debug_token?...如果还需要获取其他用户信息，可以参考Facebook提供的api

33.2K3 2

API通讯消息进化史

它是非常有效的一种方法，它利用了 HTTP/2 的特性，解决了同步发送问题，它可以进行广播发送，也可以实现多路复用，通过一个连接，它可以传输更多的消息。...GraphQL GraphQL 是一种针对 Graph（图状数据）进行查询特别有优势的 Query Language（查询语言），所以叫做 GraphQL。...GraphQL 是 Facebook 发明的，它为查询api提供了另一种方式，可以通过一个接口，根据不同的查询条件，返回不同的数据。...API 开发人员使用 GraphQL 创建一个模式来描述客户端可以通过该服务查询的所有可能的数据。GraphQL 模式由对象类型组成，这些类型定义了您可以请求哪种类型的对象以及它具有哪些字段。...总结在万物互联的时代，人们总是必不可少地需要跟第三方接口打交道，或者是向第三方提供接口服务，我们总是希望我们的程序可以更快，更高效，更便捷，因此开发人员不断研发和改进技术，未来的接口服务不是第三方提供什么服务来给用户使用

6963 0

点击加载更多

python实战 | 如何利用海外代理IP，实现Facebook内容营销自动化

我在Android应用中发现硬编码的Facebook和Google API密钥（以及为什么这是个坏主意）

还原Facebook数据泄漏事件始末，用户信息到底是如何被第三方获取的？

2010 年的那场 F8 大会，是 Facebook 数据泄露的根源

Facebook数据被滥用？8个视频案例教你用好Facebook Graph API

Facebook Ads广告业务API接口的源代码泄露漏洞

GraphQL 浅谈，从理解 Graph 开始

GraphQL 到底有什么魔力？

一个关于Facebook用户个人和好友隐私信息泄露的漏洞

深度学习——你需要了解的八大开源框架

利用graph.facebook.com中的反射型XSS实现Facebook账户劫持

Facebook Graph API(1)—介绍

黑客利用ChatGPT劫持Facebook账户

史上最全的zoom漏洞和修复方案介绍

【翻译】monorepos 的优点

一文读懂Web3 Index：另类追踪web3网络价值

Facebook Graph API(2)--读取数据之picture

APP终结者誓言还是谎言？

Facebook第三方登录流程总结

API通讯消息进化史

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐