发现fir.im的bug，可以获取fir.im用户的任何软件id和用户token。

咱们先来了解一下token和id对于fir.im平台的重要性。
token和id是所有有api文档功能的网站必不可少的东西，而且关乎用户财产安全。

注意，上图的token已经失效。
可以看出，“请勿泄露您的token”说明了token对于fir.im平台有多么重要。
现在，我们来实际操作获取API token和应用id。
1.进入某下载页面（电脑进入，并且当前应用可以在电脑上下载）
2.这里以fir.im/abbb来演示
3.按下F12，打开开发者人员工具

4.进入Network

5.按下“下载安装按钮”

可以看见，浏览器自动抓包，抓了3个。
6.可以看见，中间那个明显含有token字样，右键它

复制链接地址
7.创建一个记事本文件（.txt），将刚刚复制的连接粘贴进去

小编没有新建记事本，而是直接把地址粘贴到了地址栏，上图小编选中的就是token

上图选中的就是id了
本期教程就到这，感谢观看。希望大家不要利用bug去干违法的事情哦！