Портал LiveInternet.ru является одной из крупнейших и старейших блог-платформ в Рунете, однако некоторые уязвимости там всё же остались. Конкретно это касается сервиса Знакомства. Подавляющее большинство соискателей убирают из своих анкет ссылку на личный дневник. Однако как узнать что за тараканы у понравившегося человека в голове и как получить полный доступ к его данным? Нет ничего проще! ID профиля хозяина дневника содержится в адресе выложенных фотографий. Для этого копируем адрес одной из фотографий, должно получиться что-то вроде этого: http://img0.liveinternet.ru/images/attach/b/2//d/777/287/2877777_11257970598.jpg Копируем найденный ID (он находится почти в самом конце перед нижним подчеркиванием), вставляем в ссылку вида: http://www.liveinternet.ru/users/2877777/profile/ И вуаля! Перед нами полный профиль хозяина анкеты со всеми записями, фотоальбомами, а иногда и ссылками на Контакт и номером аськи!
|