LovePlanet.Ru показать то, что скрыто

Ведь не раз уже писалось и говорилось, что не надо частные фото выкладывать в Интернет (хоть под пароль, хоть под номер/серию паспорта). «Я выложу их только своего(ей) идинственного(ой). Никто больше их не видит — только он(а).» Да, конечно. LovePlanet тому хорошее опровержение. Есть у них и «интимные» (закрытые от не авторизованных пользователей), и «закрытые» (доступ только для тех, кто знает пароль) альбомы. А вот толку — ноль. Гость может просмотреть практически все, что захочет. Посмотрим на примере (примеры будет брать из Эро Топ-100 [полезное с приятным совмещаем]). Вот он — Топ-100. Берем первую девушку (напомню, мы не авторизованы на сайте и видеть (в теории) интимные фото не можем):
http://loveplanet.ru/page/angel2_1/frl-6/
Смотрим ее фото:
http://loveplanet.ru/a-photo/login-angel2_1/
Всего один альбом. Открываем его и видим N фотографий, часть из которых скрыта «серой» картинкой:
интим
Смотрим ссылки на превью «соседей» первой «серой» картинки:
http://195.68.160.166/16/foto/f5/02/f502b6bb/c100_img1.jpg
http://195.68.160.166/16/foto/f5/02/f502b6bb/c100_img2.jpg
http://195.68.160.166/16/foto/f5/02/f502b6bb/c100_img4.jpg
«серая»
http://195.68.160.166/16/foto/f5/02/f502b6bb/c100_img6.jpg
Вопрос на миллион, какой адрес у «серой»?)
Ответ — http://195.68.160.166/16/foto/f5/02/f502b6bb/c100_img5.jpg

На счет имен фотографий:
У них есть префиксы:
t_ c100_ m_ s_ — это все маленькие копии.
b_ — оригинал.
Что собой являют пути до папок с фотографиями — ничего не могу сказать (да и не особо важно).

Сответственно получается, что оригинал первой «интимной» фото:
http://195.68.160.166/16/foto/f5/02/f502b6bb/b_img5.jpg
Таким не хитрым образом можно перебрать все закрытые фото. Да, среди перечисленных имен были : с100_img1.jpg, с100_img2.jpg, с100_img4.jpg. Возникает вопрос — где с100_img3.jpg? Она когда-то была, но со временем была удалена пользователем. И все.

А как быть, если альбом у пользователя не один?
Снова смотрим пример —
http://loveplanet.ru/a-photo/login-marinamarina84/.
Видим в сумме шесть альбомов. Один из них еще и закрыт паролем. Смотрим, куда ведет ссылка, под которой он находится:
http://loveplanet.ru/a-albumshow/login-marinamarina84/num-1/referer-marinamarina84
Нас интересует фрагмент «num-1». 1 — это идентификатор альбома пользователя. ЧТо с ним делать?
Находим какое-то фото пользователя. Ближе всего обложка верхнего альбома — http://195.68.160.166/12/foto/b6/83/b683672e/m_img1.jpg?1.
Что бы перейти в альбом с идентификатором 1 надо подставить a1/ после последнего «/» в имени файла, то есть будет так: http://195.68.160.166/12/foto/b6/83/b683672e/a1/m_img1.jpg?1.
Это уже фотография из закрытого паролем альбома. Да, а куда пароль вводить? 🙂

P.S. В общем, приватностью и не пахнет.

, , ,

23 комментария
  1. Я сказал(а):

    а можно как-то посмотреть, если только один альбом с паролем?
    и нельзя открыть соседнии фото

  2. Svet сказал(а):

    Дайте ссылку на интересующий профиль. Так трудно сказать.

  3. Svet сказал(а):

    Увы, это тот случай, когда посмотреть фото нельзя..

  4. Herr_Zorn сказал(а):

    Попробовал, автору зачет! Методом изменения номера фото можно посмотреть не только первое фото, но и все остальные.

  5. Svet сказал(а):

    simon,
    _http://195.239.86.13/5/foto/47/c6/47c6e63d/a1/b_img4.jpg
    _http://195.239.86.13/5/foto/47/c6/47c6e63d/a27/b_img1.jpg

    и т.д.

  6. Алекс сказал(а):

    http://loveplanet.ru/a-albumshow/login-alisahrach/num-2/referer-alisahrach
    по этому адресу можно что то сделать? если можно,плизз на почту

  7. KronuS сказал(а):

    Алекс, если у нее появится аватарка, то можно будет.

  8. серега сказал(а):

    а как эти адреса находить? —> _http://195.239.86.13/5/foto/47/c6/47c6e63d/a27/b_img1.jpg в адресной строке такогонет —> http://loveplanet.ru/a-photo/login-marinamarina84/

  9. серега сказал(а):

    ..просто пост не полный..

  10. серега сказал(а):

    разобрался все верно,проверил, работает,только запароленных не нашел=)) но пост не полный, нет инфы, приходиться додумывать, не все пользуются менеджером и знают что это такое

  11. серг сказал(а):

    Отличный мануал. Я вот посидел и сделал по нему так, чтобы автоматизированно всё получилось — http://love-p.16mb.com/
    Тоже нужно скопировать ссылку на фотку любую доступную и укзать номера альбомов.
    Спасибо!

  12. IIcux сказал(а):

    http://195.239.86.13/ как эти адресса находить?

  13. KronuS сказал(а):

    IIcux, правой кнопкой на фото — «Свойства изображения».

  14. lotre сказал(а):

    толково, нечего сказать…

  15. brus сказал(а):

    в хроме «Вопрос на миллион, какой адрес у «серой»?)» по дефолту показывает номер в серой сноске (левая нижняя часть экрана) нет смысла угадывать, автору спасибо.

  16. teg сказал(а):

    http://loveplanet.ru/page/yagoda10g/frl-29/

    Можно ли эту ломануть?? больно хороша девочка

  17. KronuS сказал(а):

    http://love-p.16mb.com/ — тут вводишь ссылку — http://195.68.160.95/10/foto/9c/1a/9c1abc05/m_img1.jpg
    Покажет все, что есть (заходить лучше не через Оперу).

  18. Da_ne_rabotaet сказал(а):

    http://love-p.16mb.com/ создайте новый сайтик. А то этот прикрыли походу (

  19. KronuS сказал(а):

    Это не к нам вопрос. Не мы его создавали.

  20. Сема сказал(а):

    все было хорошо пока они сайт не переделали((

Оставить комментарий

Top ↑ | Main page | Back