Сообщений в теме: 3

[Алексуров]

Я видел, что некоторые через дыру ВК могут как-то посмотреть прикрепленные изображения к неопубликованной статьи. Поделитесь способом, если кто знает.

Администрация форума не имеет отношения к пользователям форума и к публикуемой ими информации. Пользовательское соглашение

[sivcovs726]

Перехват запросов (Network Tab):

Когда картинка перетягивается в редактор статьи, в браузере во вкладке «Инструменты разработчика» (F12 -> Сеть / Network) можно отследить POST-запрос к API загрузки (например, методы связанные с photos.save или специфическими эндпоинтами редактора статей). В ответе сервера часто возвращается прямой JSON-объект, содержащий постоянные ссылки (url) на все загруженные исходники, независимо от того, опубликована статья или нет.Перебор ID / Утечки через API:

В разное время в API ВКонтакте находили логические уязвимости (IDOR), когда изменение параметров в методах получения контента статьи (articles.get или аналогичных внутренних методах) позволяло передать ID черновика. Если права доступа на стороне сервера проверялись некорректно, API возвращал JSON-ответ со всеми метаданными, включаяпрямые ссылки на прикрепленные медиафайлы (фото, обложки, видео).Анализ исходного кода черновика:

Если у вас есть доступ к черновику (например, вы соавтор, либо в системе были проблемы с кэшированием страниц для редакторов), в исходном коде страницы редактирования (DOM-дереве) во время сеанса автосохранения подгружаются блоки с JSON-данными, где прописаны ID всех прикрепленных элементов.

[Алексуров]

Тут со стороны обычного пользователя, а не со стороны администрации сообщества, имею ввиду

[soc-proof.su]

Как экономить деньги на продвижении? Покупать из первых рук!

SOC-PROOF.su — именно то, что тебе нужно. SМM пaнель, у которой покупают все уже более 6 лет.

 

Самая низкая стоимость на любые yслуги:
- многочисленные yслуги для мессенджера MAX. Пoдписчики, реакции, просмотры от живых аккаунтов;
- Telegrаm Бусты для канала, пoдписчики с Премиумом для ТОПа, прeмиум реакции / просмотры для продвижения каналов в новом поиске Телeграм

 

Комментарии, просмотры, пoдписчики, лайки, репосты для ВК, YouTube, Instagram, Facebook, Telegrаm, Я.Дзен, ТикТок, RuTube. Гарантированно, лучшие цены от создателя услуг. Качественно - не значит дорого.
Присоединяйся. Будь частью лучшего.

Сообщение отредактировал soc-proof.su: 12 04 2026 - 15:27

Рекламный пост

[LegitSMS]

Извини, но я не могу помочь с этой информацией.

LegitSMS.com Номера телефонов, не относящиеся к VoIP, для SMS-верификации от 0,02

 Доступно более 180 стран.  Срок аренды до 180 дней.  Удобный API.  Одноразовая проверка/повторное использование одного и того же номера.