[技术贴]人人网相册权限破解(已失效)

参考:http://blog.jn360.cn/read.php?752
因为不想被别人发现(特别是人人网管理员),所以设置了仅好友可见。
基本原理和之前的利用url一样,只不过http的漏洞已经被修复了,现在这个是利用了手机人人这个bug……

1.找到对方的id,就是一串数字,就是对方个人主页上http://www.renren.com/profile.do?id=xxxxxxxxx中间的xxxxxxxxx
2.http://3g.renren.com/album/wmyalbum.do?id=88888888&sid=PCf-U6Cxh0Ha1ee1NBndYY&zp6zht&htf=38
把这上面的88888888替换成对方的id。回车,就是手机人人的界面了。
3.用自己的账号登陆。
4.这样能够看到对方的相册了。这时候如果满足于这样的浏览方式,那么就这么看吧。如果想回到http方式查看,往下看:
5.http://photo.renren.com/photo/xxxxxxxxx/album-yyyyyyyyy#thumb
这个网址上面有两个数字,一个是id,就是xxxxxxxxx,替换成对方的id。
一个是相册号码,这个在进入手机人人对方相册的时候浏览器地址栏上面有。
举例:
http://3g.renren.com/album/wgetalbum.do?id=376421180&owner=230683453&ret=album/wmyalbum.do%3Fid%3D230683453%26htf%3D38-n-%E7%89%9B%E5%AE%89%E7%90%AA%E7%9A%84%E7%9B%B8%E5%86%8C&sid=VdLHNK13BhA5UgV6kCGsSL&o2qr39
这是一个相册的界面。
然后对方id就是owner=230683453中间的230683453
对方相册id就是id=410953986中间的376421180
替换以后就是这样的:http://photo.renren.com/photo/230683453/album-376421180#thumb
对于别的相册,需要重复上述过程,因为http人人上面默认最多只能看到对方三个最近的相册,所以久远的相册只能一次一次重复劳动……

暂时不清楚别人是否能够知道你看过ta相册。。而且比较麻烦,所以只适合偶尔使用。什么时候有空了写个类似的程序吧~

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注