我对保安一无所知。
我想从twitter下载我喜欢的视频。我不会用写程序来做这件事。我将在html文档中手动找到必要的链接并下载。我下载的视频里会有恶意软件吗?
发布于 2021-07-23 06:52:42
虽然视频文件可能是“用来利用编解码器或媒体播放器中的漏洞”(来自多项式的回答 ),但社交媒体网站上的视频上传功能通常会以一种消除此类漏洞的方式重新编码视频。
通常,社交媒体服务以流媒体形式提供视频,而不是下载。Twitter没有视频下载按钮,也没有“html文档中的必要链接”。相反,视频是以来自https://video.twimg.com/ext_tw_video/*/pu/vid/*/*/*/*.m4s的小块(~150 k)块提供的。
软件可以将这些块放在一起,这样就可以将它们保存为文件。当它创建一个全新的文件时,任何利用编解码器或媒体播放器中的漏洞的尝试都不太可能存活下来。这不是完全不可能,但非常不可能,并将需要一个高度先进的攻击。
https://security.stackexchange.com/questions/252605
复制相似问题