Как стать автором
Обновить

Vkontakte, ускоренный просмотр фотографий — дыру с доступом закрыли не до конца

Время на прочтение1 мин
Количество просмотров8.3K
Как многие, наверное, знают, сравнительно недавно vkontakte.ru запустили «Ускоренный просмотр фотографий», достаточно удобную фишку с ajax переключением фоток. Этот режим стал пользоваться особенно большой популярностью, когда выяснилось, что права доступа текущего пользователя до просматриваемых фоток не проверяются (т.е. вместо сообщения «Фотография защищена настройками приватности» вы получали желаемый контент).

Через некоторое время программисты vkontakte.ru закрыли эту дыру. Но… сегодня я случайно наткнулся на такое: если вы заходите на страничку фотографий пользователя, включаете ускоренный режим, и на этой страничке есть хотя бы одна фотка, вам доступная — попав на нее, вы можете нажать стрелочку «назад» (переход на предыдущую фотку) — и вуаля! проверка доступа отключается опять. Кликая повторно «назад» можно смотреть все фотки, только в обратном порядке.
Теги:
Хабы:
Всего голосов 36: ↑20 и ↓16+4
Комментарии23

Публикации

Истории

Ближайшие события

One day offer от ВСК
Дата16 – 17 мая
Время09:00 – 18:00
Место
Онлайн
Конференция «Я.Железо»
Дата18 мая
Время14:00 – 23:59
Место
МоскваОнлайн
Антиконференция X5 Future Night
Дата30 мая
Время11:00 – 23:00
Место
Онлайн
Конференция «IT IS CONF 2024»
Дата20 июня
Время09:00 – 19:00
Место
Екатеринбург
Summer Merge
Дата28 – 30 июня
Время11:00
Место
Ульяновская область