本文分享的writeup属于应用逻辑型隐私泄露漏洞（Bug），作者通过Instagram个人设置中备份个人数据的“数据下载”功能，发现下载后的备份资料包中，竟然包含了之前已被彻底删除的图片和消息记录。最终，作者以应用逻辑型隐私泄露Bug向Facebook进行了上报，经过几个来回的协调沟通，Facebook承认了该漏洞 并给出了$6000的奖励。以下是作者的漏洞发现历程，一起来看看。