Вы наверняка знаете, что в социальную сеть Вконтакте можно загружать фотки. Иногда это делается, чтобы показать друзьям, где ты был и что видел, а иногда хочется просто скрыть свои фото от посторонних глаз. Этим мы и займемся в данной статье.
Скрытие фотографий на главной странице Вконтакте
Вы, наверное, замечали, что на главной странице подгружаются последние загруженные вами фотографии. Так вот, оказывается некоторые из них можно скрывать. Давайте посмотрим, что я имею в виду, и как это делается.
Заходим на свою страничку, наводим мышку в правой угол фотографии, которую хотите скрыть, на главной странице. Посмотрите на скриншот, и вам сразу станет все понятно:
Нам пишут, что данная фотка теперь не будет показываться в данном блоке. Данное действие можно отменить, нажав на кнопку «Отмена»:
Как скрыть фотографии, на которых меня отметили
Заходим в «Мои настройки».
Переходим в раздел «Приватность». Напротив пункта «Кто видит фотографии, на которых меня отметили» ставим «Только я».
Вот и все.
Как скрыть некоторые фото от других
Мною был уже рассмотрен. Так что перейдите по ссылке и прочитайте, как это все делается.
Сейчас же давайте разберемся, как скрыть отдельный альбом. Заходим «Мои Фотографии» и переходим во вкладку «Все фотографии»:
Находим альбом, который хотим скрыть, и нажимаем на карандашик в правом верхнем углу. Эта кнопочка означает «Редактирование альбома»:
Напротив пункта «Кто может просматривать этот альбом» ставим «Только я». Это означает, что кроме вас никто не увидит картинки, которые хранятся здесь:
Для того чтобы перенести фотку в скрытый альбомчик необходимо вначале ее найти, а после под ней нажать на ссылочку «Действия» и из выпавшего меню выбрать «Перенести в альбом»:
Как скрыть альбом на телефоне Андроид
Запускаем приложение Вконтакте для Андроид. В левом меню нажимаем на значок фотоаппарата и переходим во вкладку «Альбомы». Находим нужный и в правом верхнем углу его аватарки находим три вертикальные точки и нажимаем на них.
Из выпавшего меню выбираем пункт «Редактировать»:
У нас выскакивает меню, в котором есть уже знакомый нам пункт, кто может просматривать.
Уязвимость ВКонтакте: доступ к превью фотографий из диалогов и скрытых альбомов любого пользователя
- Вконтакте API ,
- Информационная безопасность
Коротко
Была обнаружена уязвимость в мобильной версии сайта vk.com. Она позволяла просматривать превью скрытых фотографий, в том числе фотографии из диалогов пользователей, плюс можно было получить информацию о пользователях лайкнувших это скрытое фото. На данный момент уязвимости уже нет - её устранили полгода назад. ВКонтакте выразили благодарность в размере 700$ (нет, не в голосах).С чего всё начиналось
Во время сессии отвлекаешься на все, лишь бы не готовиться к экзаменам. Так и я, увидев о Bug Bounty программе от ВКонтакте на hackerone.com, вместо подготовки к экзаменам, взялся искать уязвимости. Почему-то сразу потянуло искать уязвимости, связанные с фотографиями скрытыми настройками приватности, и как оказалось - не зря.Поиск уязвимости на полной версии сайта
Предположив, что id скрытой фотографии мне известен (о его поиске - ниже), я начал пробовать подставлять этот id во всевозможные запросы curl"ом - пробовал сохранять скрытые изображения в свой альбом, отмечать себя на них, лайкать, репостить и т.п. ничего не давало положительный результат, пока я не попробовал просто отправить скрытую фотографию себе на стену. Результат был странным - в консоли запрос возвращал корректный результат и на стене появлялся новый пост, но его содержимое было пустым. Как я не старался, на сервере пресекались все попытки отправить скрытое фото на стену - посты были пустыми.Переход на мобильную версию
Затем, я вспомнил комментарий и решил попробовать сделать то же самое в мобильной версии сайта.
Отправляем фото на стену:
Curl "http://m.vk.com/wall53083705" -H "Cookie: remixsid=#remixsid" --data "act=post&hash=#hash&attach1_type=photo&attach1=idВладельцаФото_idСкрытогоФото"
# id фотографии состоит из двух частей разделенных знаком подчеркивания idВладельцаФото_idСкрытогоФото
Этот запрос выполнился не корректно, но обновив страницу, я с удивлением обнаружил, что на форме отправки появилась прикрепленная уменьшенная копия фотографии.
Максимальный размер фотографии - 130x130, но этого достаточно, чтобы, например, распознать лица на фото. Попытки получить ссылку на полное фото ни к чему не привели. Видимо, после закрытия уязвимости, с мобильной версии сайта прямые ссылки на полный размер просто так уже не получить.
Перебор фотографий
Уязвимость найдена. Для эксплуатации найденной уязвимости нужно получить id атакуемой фотографии.Id фотографии состоит из двух частей: photo12345_330000000 (idВладельца_idФото), вторая часть - растет от фотографии к фотографии, но это не обычный автоинкремент. Так как алгоритм выбора шага неизвестен, будем перебирать с шагом 1.
Для перебора воспользуемся методом api photos.delete . Данный метод для всех существующих фотографий (в том числе и скрытых) вернет error_code : 15. А для всех несуществующих id фотографий вернется единица.
Скорость перебора
Из можно узнать, как быстро перебирать фотографии. Да, данные в ней не самые новые, но даже если учесть, что за год фотографий стало в два раза больше, время перебора все равно остается приемлемым.чтобы узнать прямые ссылки на фотки юзера, допустим, за прошлый год, нужно перебрать всего лишь 30 млн (от _320000000 до _350000000) различных вариаций ссылок
Воспользовавшись ускорениями перебора из указанной статьи, фотографии пользователя можно было бы перебрать:
за 1 минуту получить все ваши вчерашние фотографии, за 7 минут - все фото, загруженные на прошлой неделе, за 20 минут - прошлый месяц, за 2 часа - прошлый год.
Отсев открытых/скрытых
Получив ссылки на все (и скрытые и открытые) фотографии пользователя, можно выбрать только скрытые, попробовав получить информацию о фотографии с помощью метода photos.getById. Те фотографии, информация о которых не возвращается этим методом - являются скрытыми.Информация о лайкнувших пользователях
Также можно было узнать пользователей, которые поставили лайки на скрытое фото. Метод likes.getList возвращал всех пользователей, которые добавили заданный объект в свой список мне нравится, даже если этот объект скрыт для пользователя запускающего этот метод.Репорт на hackerone
Мой репорт был открыт в июне. Закрыли уязвимость через два с половиной месяца, ничего мне не сообщив. Еще через месяц я получил ответ что уязвимость подтверждена и закрыта. А еще через какое-то время получил и вознаграждение.P.S.: тем, кто впервые пытается вывести вознаграждение с hackerone.com на новый аккаунт paypal - советую внимательно прочитать условия. Paypal при переводе средств, может без вашего согласия конвертнуть вознаграждение в валюту страны указанной в вашем профиле.
В процессе изучения возможностей и простого использования страниц современной социальной сети ВКонтакте, у пользователей появляется большое количество вопросов. Одним из самых распространенных является решение проблемы, как посмотреть скрытые фото в ВКонтакте. Довольно часто пользователи скрывают свои профили полностью или частично, соответственно посмотреть их фото не представляется возможным.
Перед тем как рассмотреть вопрос, относительно возможности посмотреть скрытые фото, стоит кратко рассмотреть тему по их скрытию. Чтобы спрятать свои фото, потребуется выполнить следующие действия:
- Требуется зайти на страницу ВК;
- Слева найти строку «Мои настройки» и активировать ее;
- Открыть подраздел «Приватность»;
- Появятся специальные настройки приватности. Их можно устанавливать по своему усмотрению.
Скрыть можно не только фото, но аудиозаписи, посты и друзей. Выбрав строку, отражающую тех, кто может видеть фото, нужно определить тех, кому будет позволено видеть личные фото. Здесь можно выбрать полную скрытность, установив «только я» или предоставив просмотр только для друзей. Установленные функции сразу после проведенных настроек начинают действовать.
Как посмотреть сохраненные фото в ВК если они скрыты?
Итак, как увидеть скрытые фото пользователей ВК? Официальной схемы действия здесь нет, так как разработчики социальной сети уважают стремление пользователей сохранять свою приватность. При желании осуществить просмотр скрытых фото ВК, стоит выполнить следующие действия:
- Нужно зайти в профиль пользователя, чьи фото есть желание посмотреть.
- Совершается клик по свободному месту обычной кнопкой мыши.
- Выбирается раздел «Посмотреть исходный код страницы».
- Нажимается Ctrl+F.
- В поиске вводится «albums», только без кавычек.
- В строке после данного слова появляются цифры, их нужно скопировать. Это и есть код страницы.
- Нужно снова зайти к пользователю в профиль и в строке адреса после ID ввести «?z=albums», также без кавычек.
- Вставляется скопированный предварительно фрагмент.
- Нажимается Enter, и получить удовольствие от лицезрения скрытых фото.
Важно! Этот вариант смотреть закрытые фотографии, если доступ закрыт, не совсем законный, администрация ВК его не одобряет.
По этой причине не нужно удивляться, если возможность смотреть сохраненные фото, если они скрыты, будет закрыта.
Сайт для просмотра скрытых фотографий В ВКонтакте
Данный метод можно использовать в случае уже полученного фрагмента кода, получить который можно вышеописанным способом. Для просмотра скрытых фото, необходимо вернуться на нужную страницу, на сайте социальной сети в строке браузерного поиска ввести ссылку, выстроенную по типу – vk.com/id….., где после ID идет идентификационный номер страницы. Далее ставится курсор на самый конец адреса и сразу вводятся специальные знаки «?z=».
В результате подобных действий в строке рабочего браузера выйдет надпись – vk.com/id……?z=albums….., где многоточие является ID пользователя. После нажатия на Enter, вниманию автоматически откроются все фото интересующего человека.
Заключение
Представленными вниманию довольно простыми способами можно без особых проблем изучить фото пользователей, находящихся в закрытых альбомах. Основным преимуществом подобных методик является возможность увидеть фото в альбомах тех людей, что уже не являются друзьями по ВК и совершенно незнакомых пользователей.
В статье мы разберем способы, позволяющие просмотреть закрытые фотографии пользователей социальной сети ВКонтакте. Кажется, что для этого нужно иметь хакерские способности или воспользоваться сложными программами. На деле, все гораздо проще.
Как просматривать скрытые картинки в ВК
Технологии постоянно развиваются, и штат программистов популярного веб-ресурса постоянно устраняет недочеты, поэтому предоставленные ниже методы могут и не работать. Тем не менее, стоит попробовать.
Вариант №1: замена адреса альбома
Данный метод заключается в том, что понадобится заменить персональный ID на сторонний. Предварительно его нужно скопировать со страницы пользователя, чьи фотографии необходимо увидеть. После вставки чужого ID в свой URL, снимки станут доступны. Алгоритм действий состоит из таких шагов:
- Нужно скопировать ID и вставить в адрес после слова albums;
- Выглядит он следующим образом:
- Остается нажать «Enter».
Теперь доступен просмотр закрытых фотографий Вконтакте.
Вариант №2: скоростное «прощелкивание»
Этот метод имеется специфическое название неспроста, поскольку выполняется в определенных условиях. Он срабатывает тогда, когда от посторонних пользователей человек скрыл не все фотографии альбома, а только часть из них. Что необходимо сделать:
- Выберите пользователя, скрытые картинки которого следует просмотреть;
- Перейдите к альбому, в котором наверняка есть приватные фото;
- В нижней части страницы имеется функция «Активировать быстрый просмотр»;
- Остается остановиться на фотографии, после которой имеется скрытая.
- При включенном «ускоренном просмотре» быстрый щелчок по этому изображению перенесет вас на следующее, и остановится. При этом скрытое фото станет доступно.
Теперь можно смотреть отдельные «пикчи».
Вариант №3: временный баг
Небольшая неточность в настройках сайта позволит пользователям просмотреть скрытые изображения. При этом может быть закрыт не только альбом, но и страница участника целиком. Требуется воспользоваться следующим руководством:
- Найдите страницу, которая скрыта от вас;
- Нажмите на аватарку и посмотрите, есть ли там еще несколько фотографий, чтобы по ним можно было переходить при нажатии;
- Следующие действия необходимо выполнить крайне быстро;
- Сначала кликните на любой пункт из меню слева;
- Затем резко щелкните на аватарку участника.
- Появится окно со всеми его альбомами и изображениями, также в них будут присутствовать и закрытые фотографии ВК.
Возможно, с первого раза не получится, поскольку вариант требует сноровки и реакции.
Вариант №4: используем сайт Павла Дурова
Ранее данный метод был крайне популярен, потому что его использование не было запрещено. Необходимо перейти на официальный веб-ресурс создателя социальной сети Павла Дурова по адресу durov.ru. Абсолютно все данные всех участников ВК имелись и там, разве что параметры приватности были убраны. Поэтому через него можно было воспользоваться первым методом и поставить айди на чужой.
После решетки нужно вставить айди другого участника, затем войти в нужный альбом и без труда просмотреть все фотографии. Самое главное, по закону ничего нарушено не было. В настоящее время в интернете различные площадки предлагают людям всевозможные программы со «многими удивительными функциями». Не нужно их испытывать, так вы лишь потратить деньги, время и нервы, а результата не будет. Если ни один из указанных в статье методов уже не работает – не ищите другие.
В наше время социальная сеть «Вконтакте» известна всем. Но мало, кто знает о её огромных и интересных функциях. К примеру, абсолютно каждый пользователь может сохранить фотографию у себя на стене из страницы другого пользователя, сообщества и т.д.Итак, сам процесс сохранения изображения очень прост. Для этого достаточно выбрать любую понравившуюся фотографию, и сохранить её. Чтобы это сделать необходимо сделать следующее:
Выбрав нужное вам изображение, нажмите на «Сохранить к себе»;
После этого сохранённое изображение можно найти в разделе «Фотографии»;
Зайдя в данный раздел, перед пользователем откроется раздел «Мои альбомы». Чтобы найти загруженную фотографию нужно зайти в «Сохранённые фотографии»;
Зайдя в данный раздел, вы увидите все изображения, которые сохранили.
Как посмотреть скрытые сохраненки в вк
Сохранёнки бывают разные, как и сами пользователи. Иногда некоторые из них без проблем делятся со своими сохранёнками с друзьями, другие же закрывают доступ к ним. Итак, данный процесс по сравнению с другим, требует терпения и времени. Для того, чтобы просмотреть «Скрытые изображения» другого пользователя, необходимо следовать следующим действиям:
Как удалить сохранённое изображение вконтакте
Если вдруг, решили удалить сохранённую фотографию и навести порядок в сохранёнках, то нужно следовать следующим действиям:
Заходим в раздел «Фотографии»;
Затем нажимаем на ту фотографию, которую хотите удалить;
Нажимаем на «Удалить»;
Если, хотите, то можете восстановить фотографию, нажав сверху на «Восстановить».
Как видите, в этом деле нет ничего сложного, главное внимательно следовать данным инструкциям, и тогда у вас обязательно все получится. А если даже, что-то и не получилось, то не расстраивайтесь. Радуйте своих друзей интересными и необычными сохранёнками! Ну, а если понадобиться, то удаляйте не нужные вам фотографии.
