Opportunity to obtain private tweets through search widget preview caches
该报告还没有中文解读。
原文摘录
摘自原文(5002 字符中的一小部分)
The search widget functionality at https://twitter.com/settings/widgets/new uses ██████████ to show search results. Issue here is that ████ seems to be caching the results, despite of no-cache request header and I can force ██████ to show me the cached results. So, if their is a user x who decides …
原文中的代码
public static void getJSON()
{
try {
String old="";
Scanner s1=new Scanner(System.in);
System.out.println("Enter query");
String query=s1.nextLine();
//String query="testAcc1989";
Set<String> s=new HashSet<String>();
for(int i=1;i<200;i++)
{
String …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 X / xAI 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @csanuragjain · 版权归作者与 X / xAI 所有