Просмотр скрытых фото ВК. Скрытые фотографии ВКонтакте, как посмотреть?
Социальные сети
Судоргин Валерий
17 Фев в 08:40
1575 просмотров
2 минут
Содержание
Нет времени читать статью?
Но вам требуется продвижение сайта или создание сайта-лидера, идеального для SEO? Тогда вы можете оставить заявку на продвижение или заявку на создание сайта. Если вы собираетесь продвигать сайт самостоятельно — продолжайте чтение!
Если вы хотите узнать новые возможности использования социальной сети Вконтакте, так как до сих пор у многих пользователей возникают трудности при работе с ней. Главным вопросом и запросом сейчас является как посмотреть скрытые фото в Вконтакте. Так как после того как появилась функция скрытие профилей, появилось большое количество приватных закрытых профилей ВК. Тем самым была закрыта возможность просмотра фотографий.
Как скрыть свои фотографии (фото) Вконтакте
Прежде чем понять, как посмотреть скрытые фото ВК нужно понимать, как они скрываются. Чтобы спрятать свои фото ВК нужно выполнить следующее:
- Требуется зайти на страницу ВК;
- Слева найти строку «Мои настройки» и активировать ее;
- Открыть подраздел «Приватность»;
- Появятся специальные настройки приватности. Их можно устанавливать по своему усмотрению.
Таким образом можно скрыть не только фото, но и ваши аудиозаписи, посты и друзей. Выбрав необходимый пункт в разделе, и выбрать кому он должен быть доступен. Если вы укажите «только я» то это сделает полную приватность (скрытность) ваших материалов. После как вы укажите данные параметры, они вступят в силу сразу же после сохранения.
Как посмотреть сохраненные фото в ВК если они скрыты?
Может быть вам все таки захотелось узнать (увидеть) скрытые фото пользователей ВК, то нужно сделать все через «костыли».
Так как официальных способов здесь нет, так как разработчики не просто так сделали новый уровень конфиденциальности и добавили возможность скрывать личные данные вк.
Просмотр скрытых фото ВК:
- Нужно зайти в профиль пользователя, чьи фото есть желание посмотреть.
- Совершается клик по свободному месту обычной кнопкой мыши.
- Выбирается раздел «Посмотреть исходный код страницы».
- Нажимается Ctrl+F.
- В поиске вводится «albums», только без кавычек.
- В строке после данного слова появляются цифры, их нужно скопировать. Это и есть код страницы.
- Нужно снова зайти к пользователю в профиль и в строке адреса после ID ввести «?z=albums», также без кавычек.
- Вставляется скопированный предварительно фрагмент.
- Нажимается Enter, и получить удовольствие от лицезрения скрытых фото.
Внимание! Данный способ (метод) как смотреть закрытые фотографии, если доступ закрыт — является не законным, администрация ВК не поддерживает и не одобряет его.
А значит не нужно удивляться, почему вы не можете смотреть сохраненные фото ВК у пользователя, если он их скрыл.
Сайт для просмотра скрытых фотографий в ВКонтакте
Так как мы уже описали, что есть метод просмотра с помощью полученного фрагмента кода (выше). Чтобы посмотреть скрытые фото ВК, нужно будет вернуться на нужную страницу на сайте социальной сети и ввести в адресе страницы «vk.com/id..» (где ID — это идентификационный номер страницы). Далее ставится курсор на самый конец адреса и сразу вводятся специальные знаки «?z=».
Таким образом в браузере появится надпись vk.com/id…?z=albums… там где многоточие меняем на ID пользователя. После нажимаем на Enter, тем самым открываются все фотографии интересующего нас человека.
Как оказывается посмотреть скрытые фото пользователей Вконтакте легко и просто. Не нужно использовать сложные методики, чтобы увидеть фото в альбомах людей, которые скрыли их и не являются больше вашими друзьями.
- Как скрыть свои фотографии (фото) Вконтакте
- Как посмотреть сохраненные фото в ВК если они скрыты?
- Просмотр скрытых фото ВК:
- Сайт для просмотра скрытых фотографий в ВКонтакте
доступ к превью фотографий из диалогов и скрытых альбомов любого пользователя / Хабр
Коротко
Была обнаружена уязвимость в мобильной версии сайта vk.
com. Она позволяла просматривать превью скрытых фотографий, в том числе фотографии из диалогов пользователей, плюс можно было получить информацию о пользователях лайкнувших это скрытое фото. На данный момент уязвимости уже нет — её устранили полгода назад. ВКонтакте выразили благодарность в размере 700$ (нет, не в голосах).
С чего всё начиналось
Во время сессии отвлекаешься на все, лишь бы не готовиться к экзаменам. Так и я, увидев статью о Bug Bounty программе от ВКонтакте на hackerone.com, вместо подготовки к экзаменам, взялся искать уязвимости. Почему-то сразу потянуло искать уязвимости, связанные с фотографиями скрытыми настройками приватности, и как оказалось — не зря.
Поиск уязвимости на полной версии сайта
Предположив, что id скрытой фотографии мне известен (о его поиске — ниже), я начал пробовать подставлять этот id во всевозможные запросы curl’ом — пробовал сохранять скрытые изображения в свой альбом, отмечать себя на них, лайкать, репостить и т.
п. ничего не давало положительный результат, пока я не попробовал просто отправить скрытую фотографию себе на стену. Результат был странным — в консоли запрос возвращал корректный результат и на стене появлялся новый пост, но его содержимое было пустым. Как я не старался, на сервере пресекались все попытки отправить скрытое фото на стену — посты были пустыми.
Переход на мобильную версию
Затем, я вспомнил этот комментарий и решил попробовать сделать то же самое в мобильной версии сайта.
Отправляем фото на стену:
curl 'http://m.vk.com/wall53083705' -H 'Cookie: remixsid=#remixsid' --data 'act=post&hash=#hash&attach2_type=photo&attach2=idВладельцаФото_idСкрытогоФото' # id фотографии состоит из двух частей разделенных знаком подчеркивания idВладельцаФото_idСкрытогоФото
Этот запрос выполнился не корректно, но обновив страницу, я с удивлением обнаружил, что на форме отправки появилась прикрепленная уменьшенная копия фотографии.
Максимальный размер фотографии — 130×130, но этого достаточно, чтобы, например, распознать лица на фото. Попытки получить ссылку на полное фото ни к чему не привели. Видимо, после закрытия этой уязвимости, с мобильной версии сайта прямые ссылки на полный размер просто так уже не получить.
Перебор фотографий
Уязвимость найдена. Для эксплуатации найденной уязвимости нужно получить id атакуемой фотографии.
id фотографии состоит из двух частей: photo12345_330000000 (idВладельца_idФото), вторая часть — растет от фотографии к фотографии, но это не обычный автоинкремент. Так как алгоритм выбора шага неизвестен, будем перебирать с шагом 1.
Для перебора воспользуемся методом api photos.delete. Данный метод для всех существующих фотографий (в том числе и скрытых) вернет error_code: 15. А для всех несуществующих id фотографий вернется единица.
Скорость перебора
Из этой статьи можно узнать, как быстро перебирать фотографии.
чтобы узнать прямые ссылки на фотки юзера, допустим, за прошлый год, нужно перебрать всего лишь 30 млн (от _320000000 до _350000000) различных вариаций ссылок
Воспользовавшись ускорениями перебора из указанной статьи, фотографии пользователя можно было бы перебрать:
за 1 минуту получить все ваши вчерашние фотографии, за 7 минут — все фото, загруженные на прошлой неделе, за 20 минут — прошлый месяц, за 2 часа — прошлый год.
Отсев открытых/скрытых
Получив ссылки на все (и скрытые и открытые) фотографии пользователя, можно выбрать только скрытые, попробовав получить информацию о фотографии с помощью метода photos.getById. Те фотографии, информация о которых не возвращается этим методом — являются скрытыми.
Информация о лайкнувших пользователях
Также можно было узнать пользователей, которые поставили лайки на скрытое фото.
