Twitter ID exposure via error-based side-channel attack
该报告还没有中文解读。
原文摘录
摘自原文（2107 字符中的一小部分）
Summary Recently I discovered a privacy-related vulnerability in Twitter. An attacker exploiting this vulnerability can identify a user when they visit a malicious website.
原文中的代码
{"error":{"message":"You are not logged in as a user that has access to this developer.twitter.com resource.","sent":"2019-03-06T01:20:56+00:00","transactionId":"00d08f800009d7be"}}. 默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 X / xAI 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @terjanq · 版权归作者与 X / xAI 所有