我在通过Graph API获取一些用户数据时遇到了一些异常错误。
例如,我们都知道可以通过
并且这不是权限问题,因为当用户自己尝试通过图形 API 检索其自己的数据时,她自己也会遇到相同的错误。实际上,用户sanzida.tanzum 对图形 API 是不可见的。例如,用户sanzida.tanzum 在我的朋友列表中。您可以在此处检查:my friendlist。(它是公开的)。但是,当我通过图形 API 检索我的朋友列表时,我的朋友列表显示不包括用户 sanzida.tanzum! 但她确实在我的朋友列表中!我已经尝试联系 Facebook 处理此事,因为我没有找到任何相关的文档。他们回复说这很正常(可能根本没有阅读我的电子邮件。我将Facebook的电子邮件通信包含在内)。
嗨,তৌফিক,
他们会出现错误,因为他们不是你……他们没有权限查看与你相同的内容。他们可能还缺少访问令牌。无论哪种方式:这里没有漏洞。
谢谢, Emrakul Security Facebook
-----原始邮件----- 发件人:*****@ovi.com 收件人: 主题:报告安全漏洞——Facebook图形API中的异常错误
您的电子邮件地址:*****@ovi.com 您是否拥有安全漏洞的技术细节?:是 漏洞类型:隐私/身份验证 漏洞范围:平台开发人员API 标题:Facebook图形API中的异常错误 产品/网址:https://graph.facebook.com/sanzida.tanzum 描述和影响:我正在进行一些图形API调用以进行测试。主要是在调用用户配置文件方面。(https://graph.facebook.com/exampleuser)
不知何故,我发现Facebook对某些用户甚至在我的好友名单上都会提供以下错误。当他们尝试自己做同样的事情时,也会出现相同的情况。
例如,用户“https://www.facebook.com/sanzida.tanzum”在我的好友名单上。 (我的好友名单是公开的,如果您想要检查,请检查。)因此,根据Facebook图形API,我可以使用(https://graph.facebook.com/sanzida.tanzum)请求用户的基本信息。但它返回此错误:
"{ “error”:{ “message”:“不支持的获取请求。”, “type”:“GraphMethodException”, “code”:100 } }"
实际上,图形API无法访问此用户的任何内容。另一个示例……当我通过图形API请求我的好友名单时,显示了我的好友名单的所有朋友,除了用户(sanzida.tanzum)。但她在我的好友名单中!在这里检查(我的好友名单是公开的) "https://www.facebook.com/toufiqueimam/friends"。那么为什么仅对某些用户会出现这种情况?
刚刚我确认,如果用户尝试访问(https://graph.facebook.com/sanzida.tanzum),她本人也会遇到相同的错误
{ "error": { "message": "不支持的获取请求。", "type": "GraphMethodException", "code": 100 } }
复制说明/概念证明:复制:首先转到https://www.facebook.com/sanzida.tanzum您将看到这是一个有效的配置文件。现在尝试https://graph.facebook.com/sanzida.tanzum您将获得以下错误
{ “error”:{ “message”:“不支持的获取请求。”, “type”:“GraphMethodException”, “code”:100 } }
graph.facebook.com/username
来获取基本的用户信息,这通常是有效的。但是对于某些用户,这种方法却不起作用。比如用户www.facebook.com/sanzida.tanzum
是一个有效的Facebook用户,所以我们应该可以通过graph.facebook.com/sanzida.tanzum
来获取她的基本信息。但当您尝试这样做时,会收到错误提示。 {
"error": {
"message": "Unsupported get request.",
"type": "GraphMethodException",
"code": 100
}
}
并且这不是权限问题,因为当用户自己尝试通过图形 API 检索其自己的数据时,她自己也会遇到相同的错误。实际上,用户sanzida.tanzum 对图形 API 是不可见的。例如,用户sanzida.tanzum 在我的朋友列表中。您可以在此处检查:my friendlist。(它是公开的)。但是,当我通过图形 API 检索我的朋友列表时,我的朋友列表显示不包括用户 sanzida.tanzum! 但她确实在我的朋友列表中!我已经尝试联系 Facebook 处理此事,因为我没有找到任何相关的文档。他们回复说这很正常(可能根本没有阅读我的电子邮件。我将Facebook的电子邮件通信包含在内)。
嗨,তৌফিক,
他们会出现错误,因为他们不是你……他们没有权限查看与你相同的内容。他们可能还缺少访问令牌。无论哪种方式:这里没有漏洞。
谢谢, Emrakul Security Facebook
-----原始邮件----- 发件人:*****@ovi.com 收件人: 主题:报告安全漏洞——Facebook图形API中的异常错误
您的电子邮件地址:*****@ovi.com 您是否拥有安全漏洞的技术细节?:是 漏洞类型:隐私/身份验证 漏洞范围:平台开发人员API 标题:Facebook图形API中的异常错误 产品/网址:https://graph.facebook.com/sanzida.tanzum 描述和影响:我正在进行一些图形API调用以进行测试。主要是在调用用户配置文件方面。(https://graph.facebook.com/exampleuser)
不知何故,我发现Facebook对某些用户甚至在我的好友名单上都会提供以下错误。当他们尝试自己做同样的事情时,也会出现相同的情况。
例如,用户“https://www.facebook.com/sanzida.tanzum”在我的好友名单上。 (我的好友名单是公开的,如果您想要检查,请检查。)因此,根据Facebook图形API,我可以使用(https://graph.facebook.com/sanzida.tanzum)请求用户的基本信息。但它返回此错误:
"{ “error”:{ “message”:“不支持的获取请求。”, “type”:“GraphMethodException”, “code”:100 } }"
实际上,图形API无法访问此用户的任何内容。另一个示例……当我通过图形API请求我的好友名单时,显示了我的好友名单的所有朋友,除了用户(sanzida.tanzum)。但她在我的好友名单中!在这里检查(我的好友名单是公开的) "https://www.facebook.com/toufiqueimam/friends"。那么为什么仅对某些用户会出现这种情况?
刚刚我确认,如果用户尝试访问(https://graph.facebook.com/sanzida.tanzum),她本人也会遇到相同的错误
{ "error": { "message": "不支持的获取请求。", "type": "GraphMethodException", "code": 100 } }
复制说明/概念证明:复制:首先转到https://www.facebook.com/sanzida.tanzum您将看到这是一个有效的配置文件。现在尝试https://graph.facebook.com/sanzida.tanzum您将获得以下错误
{ “error”:{ “message”:“不支持的获取请求。”, “type”:“GraphMethodException”, “code”:100 } }