Дыра вконтакте
7 ноября 2009 года, 18:10
Нашел дыру вконтакте, позволяющую просматривать фотографии, защищенные настройками приватности.
Переходим со страницы пользователя по ссылке «Фотографии с…». Оттуда напрямую перейти на защищенные фотографии нельзя. Но можно сначала перейти на какую-нибудь незащищенную фотографию, а затем пролистать до защищенных.
Интересно, сколько времени пройдет, пока дыру не залатают?
Ключевые слова: вконтакте
Комментарии
#1. 8 ноября 2009 года, 16:48. solo пишет:
Рома, можно даже и без этого :-) — и ты просматриваешь фотоальбомы пользователя даже если страница закрыта совсем. Это известно давно. Раньше можно было просматривать даже закрытые стены и фото на которых отмечен человек, но сейчас это исправили. Зато фотоальбомы смотреть все так же можно.
#2. 8 ноября 2009 года, 16:56. пишет:
Ага. Видимо, фотоальбомы нужно скрывать явно.
Но мне кажется, что я нашел другой баг, позволяющий просматривать закрытые фотографии. Нужно бы нового пользователя зарегистрировать, чтобы протестировать. Но мне лень :)
Но мне кажется, что я нашел другой баг, позволяющий просматривать закрытые фотографии. Нужно бы нового пользователя зарегистрировать, чтобы протестировать. Но мне лень :)