| 关键词: 设计 Facebook Harewood 安全 攻击者 资料图片 研究人员 漏洞 缺陷 |
安全专家Philippe Harewood是安全研究人员之一,他早期获得了Facebook对新FB5设计的访问权,并发现了一个重要的设计缺陷。Harewood解释说,这个问题会影响GraphQL,这是在新设计中实现的一个功能,用于从Facebook粉丝页面删除个人资料图片。因此,攻击者可能会滥用设计漏洞从用户配置文件中删除照片。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|