Сайт Романа ПарпалакаБлог20091107

Дыра вконтакте

7 ноября 2009 года, 18:10

Нашел дыру вконтакте, позволяющую просматривать фотографии, защищенные настройками приватности.

Переходим со страницы пользователя по ссылке «Фотографии с…». Оттуда напрямую перейти на защищенные фотографии нельзя. Но можно сначала перейти на какую-нибудь незащищенную фотографию, а затем пролистать до защищенных.

Интересно, сколько времени пройдет, пока дыру не залатают?

Поделиться

Задорнов Ctrl PDF

Читайте также

Самые раздражающие вещи в блогах
Посты «под катом». Терпеть не могу ссылки «читать дальше».
2009

Комментарии

#1. 8 ноября 2009 года, 16:48. solo пишет:
Рома, можно даже и без этого :-) http://vkontakte.ru/photos.php?id=ЗДЕСЬ_ИД_ПОЛЬЗОВАТЕЛЯ — и ты просматриваешь фотоальбомы пользователя даже если страница закрыта совсем. Это известно давно. Раньше можно было просматривать даже закрытые стены и фото на которых отмечен человек, но сейчас это исправили. Зато фотоальбомы смотреть все так же можно.
#2. 8 ноября 2009 года, 16:56. пишет:
Ага. Видимо, фотоальбомы нужно скрывать явно.

Но мне кажется, что я нашел другой баг, позволяющий просматривать закрытые фотографии. Нужно бы нового пользователя зарегистрировать, чтобы протестировать. Но мне лень :)

Оставьте свой комментарий


Формулы на латехе: $$f(x) = x^2-\sqrt{x}$$ превратится в $$f(x) = x^2-\sqrt{x}$$.
Выделение текста: [i]курсивом[/i] или [b]жирным[/b].
Цитату оформляйте так: [q = имя автора]цитата[/q] или [q]еще цитата[/q].
Других команд или HTML-тегов здесь нет.

Записи