发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。

咱们先来了解一下token和id对于fir.im平台的重要性。
token和id是所有有api文档功能的网站必不可少的东西，而且关乎用户财产安全。

注意，上图的token已经失效。
可以看出，“请勿泄露您的token”说明了token对于fir.im平台有多么重要。
现在，我们来实际操作获取API token和应用id。
1.进入某下载页面（电脑进入，并且当前应用可以在电脑上下载）
2.这里以fir.im/abbb来演示
3.按下F12，打开开发者人员工具

4.进入Network

5.按下“下载安装按钮”

可以看见，浏览器自动抓包，抓了3个。
6.可以看见，中间那个明显含有token字样，右键它

复制链接地址
7.创建一个记事本文件（.txt），将刚刚复制的连接粘贴进去

小编没有新建记事本，而是直接把地址粘贴到了地址栏，上图小编选中的就是token

上图选中的就是id了
本期教程就到这，感谢观看。希望大家不要利用bug去干违法的事情哦！

发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。相关推荐

FIR数字滤波器的FPGA实现(一)-FIR滤波器基本原理
(一)FIR数字滤波器的FPGA实现-FIR滤波器基本原理文章目录 (一)FIR数字滤波器的FPGA实现-FIR滤波器基本原理 1 FIR滤波器基本原理 1.1 FIR滤波器的结构及设计 1.1.1 ...
FIR设置过采样率 matlab,Xilinx FIR IP的介绍与仿真
作者: OpenSLee 来源: 1 xilinx fir ip简介 1)符合AXI4-Stream的接口 2)高性能有限脉冲响应(FIR),多相抽取器,多相内插器,半带,半带抽取器和半带内插器,希尔 ...
世界树服务器bug位置,四叶草剧场世界树bug怎么获得世界树bug神器获取位置图文详解...
核心提示:四叶草剧场世界树bug怎么获得?在四叶草剧场的游戏中,世界树的爬塔挑战是最近玩家们正在参与的,不少玩家不知道BUG神器在哪一层怎么获得,接下来小编就为大家详细的介绍一下四叶草剧场世界树bug ...
【软件测试】男生vs女生，谁更加适合？没有你发现不了的bug......
目录:导读前言一.Python编程入门到精通二.接口自动化项目实战三.Web自动化项目实战四.App自动化项目实战五.一线大厂简历六.测试开发DevOps体系七.常用自动化测试工具八 ...
[Matlab]FIR滤波器设计：(基本窗函数FIR滤波器设计)
[Matlab]FIR滤波器设计:(基本窗函数FIR滤波器设计) IIR滤波器主要设计方法先设计一个模拟低通滤波器,然后把它转化为形式上的数字滤波器.但对于FIR滤波器来说,设计方法的关键要求之一 ...
php fwrite 数组,浅析php fwrite写入txt文件的时...-发现一个诡异的bug，不知何解...-php折线图布局图 - 侯志凯_169IT.COM...
本页文章导读: ▪浅析php fwrite写入txt文件的时候用 \r\n不能换行的问题 - 一觉睡到天黑黑以下是对php中fwrite写入txt文件的时候用 \r\n不能换行的问题进行了 ...
我们发现您的应用在用户同意隐私政策前申请获取用户个人信息（IMEI, 设备ID, 用户应用安装列表, MAC地址用户数据）
一.需求解决应用上架问题过度获取用户信息我们发现您的应用在用户同意隐私政策前申请获取用户个人信息(IMEI, 设备ID, 用户应用安装列表, MAC地址用户数据) 自"滴滴" ...
【松勤软件测试】昨天，松勤网被攻击，发现了一群bug，这个锅该谁来背-测试or开发？
昨天下午17:45左右,松勤系统管理员接到学员反馈,松勤网打不开,访问失败.管理员接到通知后火速赶现场(松勤网),情况如学员反馈一样,网站打不开,并且报:"系统内部代码错误". 松 ...
android 获取蓝牙设备id_安卓蓝牙系统中如何获取蓝牙音乐的音频跟踪会话ID
原标题:安卓蓝牙系统中如何获取蓝牙音乐的音频跟踪会话ID 蓝牙音乐AudioTrack Session ID的获取当今这个音视频无处不在的时代,音频跟踪会话ID(AudioTrack Session ...

发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。

发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。相关推荐

最新文章

热门文章