tiktok下载观看犯法吗？tiktok下载是不是有危险？
一：tiktok下载观看犯法吗？
一般来讲是不背法的，只要你不在国外发布一些不好的言论，仅仅是看视频的话没人会管你。TikTok在国外的发展用一句话概括：比上不足比下有余，潜力巨大，增量惊人。Tik Tok覆盖150个国家，美国，英国，叫得上号的国家都有推广，用户群体更加的大，更加的广。用户已28亿了，但是他的优良创作者只有20万，如果你现在进入，你能不能咬下来一块肉？
由于优良创作者太少了，而且它的内容比较单一，TK平台才开启了创作基金，希望更多的优良创作者出现，丰富平台的内容。TK现在还处在一个上升阶段，行将迎来一个爆发期。从平台的规则宽松度、到现在作品的整体层次，我们掌握方法以后，去做起来都会非常轻松。
二：tiktok下载是否是有危险随着研究的继续
我们发现Tiktok的子域 https://ads.tiktok.com 容易遭到XSS攻击，XSS攻击是一种攻击，其中歹意脚本被注入到其他良性和受信任的网站中。广告子域包括一个帮助中心，您可以在其中找到有关怎样在Tiktok中创建和发布广告的信息。帮助中心位于 https://ads.tiktok.com/help/，其中包括一个搜索漏洞。在搜索功能中找到 XSS 攻击的注入点。当攻击者尝试履行搜索时，将向 Web 利用程序服务器履行 HTTP GET 要求，并将 q 参数和搜索的字符串作为其值。以下屏幕截图显示了攻击者履行的合法搜索，搜索单词“pwned”：https://ads.tiktok.com/help/search?q=pwned攻击者试图将 JavaScript 代码注入 q 参数（注入的值是 URL 编码的）。为了演示，我们弹出了一个内容为“xss”的警报窗口：ads.tiktok.com/help/sea攻击者接收：代表用户履行操作跨站点要求捏造 （CSRF）
在这一点上，我们有两个区分的流程，我们可以代表任何点击我们发送的链接的受害者履行JavaScript代码（如SMS Link Spoofing中所述） - XSS和开放重定向（将用户重定向到歹意网站，该网站将履行JavaScript代码并使用受害者的cookie向Tiktok发出要求）。由于缺少反跨站点要求捏造机制，我们意想到我们可以在未承受害者同意的情况下履行JavaScript代码并代表受害者履行操作。删除视频可以通过HTTP GET要求删除视频，以 https://api-t.tiktok.com/aweme/v1/aweme/delete/?aweme_id=video_id如上所述，使用JavaScript履行，我们可以发送HTTP GET要求，其中包括攻击者希望删除的视频的所需aweme_id（视频ID）。
短视频最关键的核心就是流量，Tik Tok是新生期，这个时期正是流量暴涨期，容易积粉，是最好的一个时期。小编总结了一套合适新手的Tik Tok精品实操教程。
可以点击下方加我微信（有tiktok资料可以不要钱领取）
TikTok千粉号购买平台：https://tiktokusername.com/
