首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

价值$6500美金的Instagram发贴文字说明添加漏洞

(包括图片、视频和IGTV视频),都是用这个 media id的ID号来标记的,这样,也就是说,我可以在其他用户的发贴中,检查其中的源代码来提取到其发贴media id号。...,以其他用户身份,在其他用户的图片视频发贴中添加一段说明呢?...漏洞测试 我用我另外一个Instagram账户做Victim账户之后,经过测试,有了以下发现: 1、如果Victim账户发贴中未发说明描述文字,之后,当把我自己当前的media ID号用Victim账户发贴的...media ID号替换后,我就能在caption参数中做手脚,在Victim账户发贴中添加说明描述文字; 2、这种添加说明描述文字的操作,适用于Instagram账户中的任何发贴,包括图片、视频和IGTV...视频发贴; 3、当然了,这只限于针对一些有发贴查看权限的公开用户; 奇怪的是,在以上的漏洞利用操作之后,响应消息会返回一个名为“Oops an error occurred”的内部服务器错误,但是,操作最终是有效的

88910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到
    领券