安全网站文章 挖洞经验 | 从Instagram用户数据备份功能中恢复出已删除信息 本文分享的writeup属于应用逻辑型隐私泄露漏洞（Bug），作者通过Instagram个人设置中备份个人数据的“数据下载”功能，发现下载后的备份资料包中，竟然包含了之前已被彻底删除的图片和消息记录。最终，作者以应用逻辑型隐私泄露Bug向Facebook进行了上报，经过几个来回的协调沟通，Facebook承认了该漏洞 并给出了$6000的奖励。以下是作者的漏洞发现历程，一起来看看。
安全网站文章 信息泄露——源码备份（篇） 信息泄露——源码备份（篇） · 源码备份概述： （1）源码备份原本是为了开发者方便管理网站源码，方便开发者以后能够快速准确的管理源码。 （2）亦或者是为了预防被攻击者攻击网页后，能够让网站恢复数据。 · 源码泄露概述： （1）网站源码，也称为源代码，源程序。是指未编译的文本代码或一个网站的全部源码文件。 （2）源码备份泄露指得是该目录没有设置访问权限时，便有可能导致源码备份文件或者数据库备份文件被轻易下载，导致敏感信息泄露，给服务器的安全埋下隐患。
