Skip to content
因泄露YouTube创作者电子邮件获得2万美元赏金
brutecat.com | 博客 | #bug-bounty | #information-disclosure | #api-security | #youtube | #google | #content-id
摘要
作者向 YouTube 内部 API 发送错误类型参数以获取调试信息，用自研工具 req2proto 还原完整请求结构，发现 Studio「Earn」端点存在隐藏参数 includeSuspended，可泄露频道的 contentOwnerAssociation，进而借助 Content ID 内容管理员（Content Manager）体系获取变现创作者的私人邮箱，获得 2 万美元赏金。
- 发布时间
- 收录时间