• مشاهده عکس های مخفی در VK. نحوه مشاهده صفحات بسته در VK: توضیحات گام به گام

    مهم نیست که چقدر متناقض به نظر می رسد، حتی در مکان های عمومی مانند شبکه های اجتماعی، افراد برای حریم خصوصی ارزش قائل هستند و به هر طریق ممکن سعی می کنند از خود، فضای خود در قالب یک نمایه محافظت کنند. چشم کنجکاو. هر کاربر می تواند یک حساب کاربری را ببندد، اما در واقع این فقط توهم حریم خصوصی را ایجاد می کند. در واقع، اسرار مختلفی وجود دارد که به لطف آنها می توانید آزادانه هر پروفایلی را با دسترسی محدود مشاهده کنید.

    با دانستن شناسه چگونه نگاه کنیم؟

    بیشترین اطلاعات مهمدر پروفایل هر کاربر ثبت نام شده در شبکه های اجتماعی آدرس صفحه او وجود دارد که حتی اگر بیش از یک بار تغییر کرده باشد به راحتی قابل تشخیص است. اگر آدرس دیجیتال منحصربه‌فرد حسابی را که باید مشاهده کنید، می‌دانید، می‌توانید با چند کلیک مشکل را حل کنید.

    با دانستن شناسه، می توانید اطلاعات را از آن مشاهده کنید حساب بستهکاربر با استفاده از خدمات کمکی یا با جایگزینی داده ها در پیوندها. روش اول ساده ترین و سریع ترین است - فقط باید به سایتی بروید که صفحات بسته را مشاهده می کند و داده های لازم را وارد کنید، یعنی شناسه. در اینجا برخی از محبوب ترین سایت ها برای تماشا آمده است:

    یک مثال ساده از مشاهده یک صفحه کاربر بسته با استفاده از اولین سرویس مشخص شده. با اطلاعات موجود در آن آشنا شوید دسترسی محدودساده - تنها کاری که باید انجام دهید این است که چند مرحله ساده را دنبال کنید.

    چگونه می توانم بدون دانستن شناسه کاربری نگاه کنم؟

    باز کردن و مشاهده اطلاعات از یک صفحه بسته بسیار دشوارتر است اگر مهمترین اطلاعات، یعنی شناسه شناخته نشده باشد. اما این نیز یک مانع مطلق نیست. با این حال، شما هنوز هم باید این آدرس را پیدا کنید، زیرا تمام خدماتی که از طریق آنها می توانید مشاهده کنید صفحات بستهدر VK، آنها بر اساس یک اصل مشابه کار می کنند و از یک شناسه استفاده می کنند، نه یک آدرس نامه.

    چگونه شناسه را بفهمیم؟

    از آنجایی که شبکه اجتماعی Vkontakte ثابت نمی ماند و به طور مرتب به روز می شود، عملکردها، قابلیت های جدید را معرفی می کند، کاستی ها و محاسبات اشتباهی را که در ابتدا از قلم افتاده بود، حذف می کند. در رابط جدید بستن صفحه کاملا غیرممکن است، بنابراین نمی توان شناسه را پیدا کرد مشکل بزرگ. راه های زیادی وجود دارد و در اینجا به برخی از آنها اشاره می کنیم.


    درباره ابزارهای پشتیبانی بیشتر بیاموزید

    به لطف وجود چنین خدماتی که به شما امکان می دهد اطلاعات پنهان از چشمان کنجکاو را فاش کنید، می توانید تقریباً تمام داده های غیرقابل دسترسی را مشاهده کنید. چگونه کار می کنند و ماهیت ابزارهای کمکی چیست؟

    Vkontakte doguran ru

    این سایت بسیار راحت و آسان برای استفاده است، به همین دلیل است که محبوب ترین در بین کاربران کنجکاو شده است که نمی خواهند تنها به داده هایی که برای آنها فاش می شود بسنده کنند. اصل کار نسبتاً ساده است - سایت به سادگی فرآیند ایجاد پیوندهایی را که اطلاعات و محتوای شخصی را باز می کند خودکار می کند. در اصل، در صورت تمایل، می توان این کار را به صورت دستی انجام داد، اما امروزه دیگر نیازی به جایگزینی مقدار ID نیست، زیرا یک سیستم خودکار وجود دارد.

    نکاتی در همه جای سایت وجود دارد، بنابراین فهمیدن آن آسان است. شناسه را از کلیپ بورد با کلیک بر روی دکمه جایگذاری کنید تا صفحه ای از پیوندهای تولید شده را دریافت کنید.

    نمای Vk

    یک سرویس کمکی مشابه، اما قبلا ایجاد شده که بر اساس همان اصل قبلی کار می کند. علاوه بر قابلیت باز شدن صفحات مخفیبسیاری دیگر در سایت وجود دارد ویژگی های جالب، قابلیت دانلود فیلم.

    مهم!هیچ یک از این سرویس ها امکان مشاهده صفحات مسدود شده یا حذف شده را فراهم نمی کند. تا زمانی که دوباره فعال نشوند، هیچ کس نمی تواند آنها را ببیند.

    آیا امکان مشاهده بدون ثبت نام وجود دارد؟

    مزیت تمامی خدمات فوق این است که می توانید بدون ثبت نام در آنها از خدمات آنها استفاده کنید. نیازی به ورود یا ثبت نام در اینجا نیست. اما، برای آشنایی با مواد داده های VK باز شده، باید به حساب خود وارد شوید - به صورت ناشناس، بدون ورود به سایت شبکه اجتماعی، نمی توانید این کار را انجام دهید.

    حریم خصوصی یا عمومیت

    علیرغم این واقعیت که اینترنت به معنای تبلیغات و دسترسی آزاد است، مردم همچنان سعی می کنند چیزی را پنهان کنند و وسعت مخاطبانی را که اطلاعات خصوصی یا حرفه ای آنها در دسترس است کنترل کنند. اما، مهم است بدانید که هیچ تنظیمی 100٪ محافظت نمی کند، همانطور که از این دستورالعمل ها می توان دید. از همین رو، بهترین راهچیزی را مخفی نگه دارید - آن را در اینترنت آپلود نکنید!

    مجموعه عظیمی از عکس های خصوصی در VK (حدود 100 میلیون). این سرویس عکس های همه کاربران شبکه های اجتماعی را جمع آوری می کند. شبکه ها در یک فهرست واحد

    پیدا کردن عکس های یک کاربر خاص آسان است - فقط آن را وارد کنید. اما حذف آن دشوار است، اگر از طریق ایمیل به سازندگان بنویسید، شانس کم است، اما اگر کمک مالی کنید، شانس افزایش می یابد.

    چگونه انبار گاو عکس ها را در VK جمع آوری می کند؟ این بسیار ساده است: این سرویس به طور خودکار عکس های همه کاربران مجموعه را در مجموعه آپلود می کند. حالت آنلاین. فرقی نمی کند که عکس خود را در کجا، در یک انجمن یا نمایه پست می کنید. حتی اگر بعد از چند دقیقه عکس پاک شود، از قبل در ایستگاه گاوداری خواهد بود.

    بنابراین، بسیاری از کاربران ناراضی به Roskomnadzor روی آوردند که به این امر کمک کرد ایستگاه دام مسدود شددر قلمرو فدراسیون روسیه. دور زدن انسداد امکان پذیر نیست.

    جمع آوری و ذخیره سازی اطلاعات شخصی کاربران ممنوع است. اگرچه خود کاربران عکس‌ها را در دسترسی عمومی.

    بر این لحظهسایت کار نمی کندحتی با سرورهای پروکسی مالکان بلافاصله پس از مسدود شدن، کسب و کار را رها کردند. بنابراین می توانید با آرامش بخوابید و از اینکه کسی به عکس های شخصی شما نگاه کند نترسید.

    آنالوگ های Skotobaza

    در سال 2018آنالوگ های مختلفی مانند "Burn" وجود داشت، اما همه آنها کار نمی کنند، زیرا توسعه دهندگان VKontakte اسکریپت هایی را تغییر دادند که ربات ها را از سرقت عکس های خصوصی منع می کند.

    توجه:اینترنت پر است از "آنالوگ" های یک مزرعه گاو، اما نه تنها کار نمی کنند، بلکه باعث می شوند هک حساب! اگر به چنین سایت هایی برخورد کردید، تحت هیچ شرایطی داده ها را از VKontakte وارد نکنید. مهاجمان به حساب کاربری دسترسی پیدا می کنند و می توانند.

    دوران دامداری ها و خدمات مشابه به پایان رسیده است. در حال حاضر ذخیره و توزیع عکس های صمیمی و خصوصی ممنوع است. اگر قانون را رعایت نکنید، مجازات در پی خواهد داشت.

    خیلی ها مدت هاست که فکر می کنند چگونه تماشا کنند عکس های بستهدر تماس با. و در واقع، در درون هر یک از ما شخص دیگری زندگی می کند که در مورد هر اتفاقی که برای عزیزان، دوستان، خانواده یا برعکس، دشمنانش می افتد کنجکاو است. مشاهده عکس های خصوصی در VKontakte امکان پذیر است و انجام آن بسیار آسان است. علاوه بر این، چندین راه وجود دارد، بنابراین اگر بار اول کار نکرد، ناامید نشوید و دوباره امتحان کنید.

    نحوه مشاهده آلبوم های بسته شده در تماس

    چندی پیش، این سوال در مورد چگونگی افزایش رتبه در تماس در نظر گرفته شد، اکنون نوبت عکس ها است. این درس ها تا حدودی مرتبط هستند و با هم همپوشانی خواهند داشت، بنابراین به شما توصیه می کنیم لینک بالا را دنبال کرده و مقاله را مطالعه کنید. همانطور که می دانید، اینترنت ثابت نمی ماند و دائماً در حال تکامل است، بنابراین توصیه هایی که در حال حاضر به شما ارائه می شود ممکن است قدیمی باشد و کارایی نداشته باشد، اما هنوز ارزش امتحان کردن را دارد. بنابراین، بیایید به چندین روش برای مشاهده اطلاعات پنهان نگاه کنیم.

    نحوه مشاهده عکس های خصوصی (روش شماره 1)

    ایده این است که شناسه خود را با شناسه دیگری در URL که از قبل ایجاد شده است جایگزین کنید. اگر شناسه صاحب صفحه یا دوستش را که آلبوم برای او مخفی نیست را بگیرید و به جای آدرس خود در آدرس صفحه (آدرس صفحه) جایگزین کنید، عکس ها باید برای شما باز شوند. من فکر می کنم تکمیل چند مورد برای شما سخت نخواهد بود مراحل ساده، به خصوص اگر بدانید شناسه کجاست.

    شناسه را کپی کرده و شناسه را بلافاصله بعد از علامت مساوی در آدرس داده شده قرار دهید.

    http://vkontakte.ru/photos.php?id=

    نحوه مشاهده عکس های خصوصی (روش شماره 2)

    این روش نام خاص "کلیک کردن" را دارد و تحت شرایط خاصی کار می کند. شرط کار این است که فقط برخی از عکس‌ها توسط تنظیمات حریم خصوصی پنهان شوند. اگر کل آلبوم از چشمان کنجکاو بسته است، سپس به روش 4 بروید. اقداماتی که باید انجام دهید:

    1. فرد مناسب را پیدا کنید
    2. برو تو آلبومش
    3. به پایین صفحه توجه کنید و روی "فعال کردن نمای سریع" کلیک کنید.
    4. روی عکس جلوی عکسی که بسته است کلیک کنید
    5. بعد، روی دکمه "بعدی" کلیک کنید
    6. پس از انجام مراحل، عکس باید باز شود

    اگر متوجه نشدید که چگونه پس از خواندن متن به عکس نگاه کنید، این ویدیو را تماشا کنید، جایی که همه چیز به وضوح نشان داده شده است.

    نحوه مشاهده عکس های خصوصی (روش شماره 3)

    این روش برای یک باگ کوچک سایت طراحی شده است که فرصتی عالی برای مشاهده عکس های خصوصی فراهم می کند. علاوه بر این، کل صفحه، و نه فقط آلبوم، می تواند بسته شود، این ما را عقب نمی اندازد. برای رسیدن به هدف: دستورالعمل های گام به گامکه در زیر ارائه می شود.

    1. یک صفحه کاملا بسته پیدا کنید
    2. لطفا توجه داشته باشید که چندین آواتار در نمایه وجود دارد، به عنوان مثال. هنگام فشار دادن می توان آنها را پیمایش کرد.
    3. روی هر پیوندی در بخش "منو" کلیک کنید
    4. بعد، به سرعت روی آواتار کلیک کنید
    5. پنجره ای باید در مقابل شما باز شود که به شما امکان می دهد تمام عکس های بسته را مشاهده کنید

    به سرعت انتقال به آواتار توجه کنید (نقطه 4). هرچه زودتر این کار را انجام دهید، بهتر است، به این ترتیب از اشتباهات و حوادث غیر ضروری جلوگیری خواهید کرد.

    نحوه مشاهده عکس های خصوصی (روش شماره 4)

    زمان آخرین روش در لیست است، اما احتمالاً اولین روش در محبوبیت است. برای تکمیل آن، از وب سایت رسمی Durov که در durov.ru قرار دارد استفاده کنید. این سایت دارای داده های مشابه با مخاطب است، اما به دلایلی همه تنظیمات حریم خصوصی رعایت نمی شود. بنابراین از روش 1 با جایگزینی id سمت چپ استفاده کنید و از نتیجه لذت ببرید. البته پیوند کمی متفاوت به نظر می رسد، زیرا ... سایت متفاوت است

    شما احتمالا می دانید که در شبکه اجتماعیمی توانید عکس ها را در VKontakte آپلود کنید. گاهی اوقات این کار برای نشان دادن به دوستانتان انجام می شود که کجا بوده اید و چه چیزی دیده اید و گاهی اوقات فقط می خواهید عکس های خود را از چشمان کنجکاو پنهان کنید. این کاری است که در این مقاله انجام خواهیم داد.

    مخفی کردن عکس ها در صفحه اصلی VKontakte

    احتمالاً متوجه آن شده اید صفحه نخستآخرین عکس هایی که آپلود کرده اید بارگذاری می شوند. بنابراین، معلوم می شود که برخی از آنها را می توان پنهان کرد. بیایید ببینیم منظور من چیست و چگونه انجام می شود.

    به صفحه خود بروید، ماوس خود را روی گوشه سمت راست عکسی که می خواهید در صفحه اصلی مخفی کنید قرار دهید. به اسکرین شات نگاه کنید و همه چیز بلافاصله برای شما روشن می شود:

    آنها برای ما می نویسند که این عکس دیگر در این بلوک نشان داده نخواهد شد. این اقدامبا کلیک بر روی دکمه "لغو" می توان آن را لغو کرد:

    چگونه عکس هایی را که در آنها تگ شده ام پنهان کنیم

    به "تنظیمات من" بروید.

    به بخش "حریم خصوصی" بروید. در مقابل مورد «چه کسی می‌تواند عکس‌هایی را که در آنها تگ شده‌ام ببیند»، «فقط من» را تنظیم کنید.

    همین.

    چگونه برخی از عکس ها را از دیگران پنهان کنیم

    من قبلا آن را بررسی کرده ام. بنابراین پیوند را دنبال کنید و بخوانید که چگونه همه چیز انجام می شود.

    حالا بیایید بفهمیم که چگونه یک آلبوم جداگانه را پنهان کنیم. به «عکس‌های من» بروید و به تب «همه عکس‌ها» بروید:

    آلبومی را که می خواهیم مخفی کنیم پیدا می کنیم و روی مداد سمت راست کلیک می کنیم گوشه بالا. این دکمه به معنای «ویرایش آلبوم» است:

    در مقابل مورد "چه کسی می تواند این آلبوم را مشاهده کند"، "فقط من" را تنظیم کنید. این به این معنی است که هیچ کس به جز شما تصاویری را که در اینجا ذخیره شده است نمی بیند:

    برای انتقال یک عکس به یک آلبوم مخفی، ابتدا باید آن را پیدا کنید و سپس روی پیوند "عملکردها" در زیر آن کلیک کنید و "انتقال به آلبوم" را از منوی کشویی انتخاب کنید:

    چگونه یک آلبوم را در گوشی اندرویدی مخفی کنیم

    برنامه VKontakte را برای اندروید راه اندازی کنید. در منوی سمت چپ، روی نماد دوربین کلیک کنید و به تب "Albums" بروید. ما نقطه مورد نیاز خود را پیدا می کنیم و در گوشه سمت راست بالای آواتار او سه نقطه عمودی پیدا می کنیم و روی آنها کلیک می کنیم.

    از منوی کشویی، «ویرایش» را انتخاب کنید:

    یک منو ظاهر می شود که در آن موردی وجود دارد که از قبل برای ما آشناست و می توانیم مشاهده کنیم.

    فوریه 10, 2016 در 03:23 ب.ظ

    آسیب پذیری VKontakte: دسترسی به پیش نمایش عکس از دیالوگ ها و آلبوم های مخفیهر کاربر

    • VKontakte API،
    • امنیت اطلاعات

    کوتاه

    یک آسیب پذیری در کشف شد نسخه موبایلسایت vk.com به شما امکان می دهد پیش نمایش ها را مشاهده کنید عکس های مخفینمودارها، از جمله عکس‌هایی از دیالوگ‌های کاربر، به‌علاوه این امکان وجود داشت که اطلاعاتی در مورد کاربرانی که این عکس پنهان را دوست داشتند به دست آورد. در حال حاضر، این آسیب پذیری دیگر وجود ندارد - شش ماه پیش برطرف شد. VKontakte قدردانی خود را به مبلغ 700 دلار (خیر، نه در رای) ابراز کرد.

    چطور شروع شدند

    در طول جلسه، حواس شما به همه چیز پرت می شود، فقط برای اینکه برای امتحان آماده نشوید. بنابراین، وقتی در مورد برنامه Bug Bounty از VKontakte در hackerone.com دیدم، به جای آماده شدن برای امتحانات، شروع به جستجوی آسیب پذیری ها کردم. به دلایلی من بلافاصله به دنبال آسیب پذیری های مرتبط با عکس ها شدم تنظیمات مخفیحریم خصوصی، و همانطور که معلوم شد - بیهوده نیست.

    آسیب پذیری ها را در نسخه کامل سایت جستجو کنید

    با فرض اینکه شناسه عکس مخفی را می‌دانستم (در مورد پیدا کردن آن در زیر)، شروع به تلاش برای جایگزینی این شناسه در انواع درخواست‌های فرفری کردم - سعی کردم تصاویر مخفی را در آلبومم ذخیره کنم، خودم را در آنها تگ کنم، لایک کنم، دوباره پست کنم، و غیره هیچ چیزی نتیجه مثبت نمی داد تا اینکه فقط ارسال کردم عکس مخفیروی دیوار شما. نتیجه عجیب بود - در کنسول درخواست نتیجه صحیح را برگرداند و روی دیوار ظاهر شد مطلب جدید، اما محتوای آن خالی بود. مهم نیست که چقدر تلاش کردم، سرور تمام تلاش‌ها را برای ارسال یک عکس مخفی به دیوار متوقف کرد - پست‌ها خالی بودند.

    به نسخه موبایل تبدیل شوید

    بعد یاد کامنت افتادم و تصمیم گرفتم در نسخه موبایلی سایت هم همین کار را انجام دهم.

    ارسال عکس به دیوار:

    Curl "http://m.vk.com/wall53083705" -H "Cookie: remixsid=#remixsid" --داده "act=post&hash=#hash&attach1_type=photo&attach1=idOwnerPhoto_idHiddenPhoto" # شناسه عکس از هم جدا شده است. idOwnerPhoto_idHiddenPhoto
    این درخواست به درستی تکمیل نشد، اما پس از رفرش کردن صفحه، با کمال تعجب متوجه شدم که یک کپی کوچک پیوست شده از عکس در فرم ارسال نمایش داده شده است.

    حداکثر اندازه عکس 130x130 است، اما برای مثال برای تشخیص چهره در عکس کافی است. تلاش برای دریافت پیوند به عکس کاملبه نتیجه نرسید ظاهراً پس از بسته شدن این آسیب پذیری، لینک مستقیم به اندازه کاملشما فقط نمی توانید آن را دریافت کنید.

    در حال مرور عکس ها

    آسیب پذیری پیدا شد برای سوء استفاده از آسیب پذیری یافت شده، باید شناسه عکس مورد حمله را دریافت کنید.

    شناسه عکس از دو بخش تشکیل شده است: photo12345_330000000 (Owner_idPhoto)، قسمت دوم از عکسی به عکس دیگر رشد می کند، اما این یک افزایش خودکار معمولی نیست. از آنجایی که الگوریتم انتخاب مرحله ناشناخته است، با مرحله 1 تکرار می کنیم.

    برای شمارش از روش api استفاده می کنیم عکس.حذف. این روشبرای همه عکس‌های موجود (از جمله عکس‌های مخفی) بازخواهد گشت کد خطا: 15. و برای تمامی شناسه های عکسی موجود، یک عدد عودت داده می شود.

    سرعت جستجو
    از اینجا می‌توانید نحوه مرتب‌سازی سریع عکس‌ها را بیاموزید. بله، داده‌های موجود در آن جدیدترین نیستند، اما حتی اگر در نظر بگیرید که در طول سال دوبرابر تعداد عکس‌ها وجود داشته است، زمان جستجو همچنان قابل قبول است.
    برای پیدا کردن پیوندهای مستقیم به عکس های یک کاربر، مثلاً از سال گذشته، فقط باید 30 میلیون (از _320000000 تا _350000000) انواع مختلف پیوند را مرتب کنید.

    با استفاده از تسریع جستجوی مقاله مذکور می توان عکس های کاربر را جستجو کرد:

    در 1 دقیقه تمام عکس های دیروز خود را در 7 دقیقه دریافت کنید - همه عکس های بارگذاری شده هفته گذشته، در 20 دقیقه - ماه گذشته، در 2 ساعت - سال گذشته.
    حذف باز/پنهان
    با دریافت لینک به تمام عکس‌های کاربر (چه پنهان و چه باز)، می‌توانید با استفاده از روش photos.getById، فقط عکس‌های پنهان را انتخاب کنید. آن دسته از عکس هایی که اطلاعات آنها با این روش بازگردانده نمی شود، مخفی هستند.

    اطلاعات در مورد کاربران پسندیده

    همچنین شناسایی کاربرانی که عکس مخفی را دوست داشتند، امکان پذیر بود. متد likes.getList همه کاربرانی را که یک شی معین را به لیست لایک‌های خود اضافه کرده‌اند، برمی‌گرداند، حتی اگر آن شیء برای کاربری که این متد را اجرا می‌کند، پنهان باشد.

    به هکرون گزارش دهید

    گزارش من در ژوئن باز شد. آنها بعد از دو ماه و نیم بدون اینکه چیزی به من بگویند آسیب پذیری را بستند. یک ماه بعد من پاسخی دریافت کردم که آسیب پذیری تایید شده و بسته شده است. و بعد از مدتی جایزه گرفتم.

    P.S.: برای کسانی که برای اولین بار سعی در برداشتن پاداش از hackerone.com دارند حساب جدیدپی پال - به شما توصیه می کنم شرایط و ضوابط را با دقت بخوانید. پی پال، هنگام انتقال وجه، ممکن است بدون رضایت شما، پاداش را به واحد پول کشور مشخص شده در نمایه شما تبدیل کند.