Hello there, ('ω')ノ
「View as」を使用してユーザの友達リストを表示を。
脆弱性：
ロジックの欠陥
アクセス制御の破損
記事：
今回は、Facebook BBP で見つけた方法を。
Facebookが違反のためFacebookのメインアカウントを削除したので、
その日に新しいアカウントを作成し、2週間後にすべてを「自分のみ」に設定した後
Facebookアカウントのプライバシーを変更」
その後、「表示形式」を使用して自分のアカウントを表示することにして。
その後、「友達」タブをクリックすると、Facebookの友達がリストに
表示されますが、これは起こるべきではなく。
次に、別のアカウントで自分のプロフィールを表示しようとしましたが、
すでに設定されている場合は確認した後、すべて正常であることを確認しましたが
別のアカウントを使用している友達リストは表示されず。
その後、ブラウザで自分のプロフィールを表示しようとしましたが、
「名前を付けて表示」を使用してプロフィールに移動すると、
URLバーのユーザー名を別のユーザ名に置き換えようとすると、
友達リストが表示されて。
Best regards, (^^ゞ
