HexBrain

Bumble · Report #143669

Получение оригинала скрытого изображения

Validstatus
$280bounty
3upvotes
9 Jun 2016disclosed

How it was found

Здравствуйте! В вашем сервисе есть фотографии сильно низкого качества, чтобы было невозможно разобрать кто на нем изображен. (например разделе "Кому вы нравитесь?" ) Наше способ получить оригинал. Берем адрес скрытой картинки: https://pcache-pv-eu1.badoocdn.com/p76/hidden?euri=CD7SrePxVBgqQI6NZlSecpEED0VHR8HQsai3k4ChKXuBzuG9amb01yjMHKK12cPtpVOm2LUb0DXtv.wOaGyaHsKRyUMIHzgE1oEKsIAMFVl4315WdppTSP-D2jL1bI3oyRU4o-HvAtBwyJ4H0XgUWVSB7J4LTXmh&size=__size__

Дописываем в конец "?" Получили оригинал: https://pcache-pv-eu1.badoocdn.com/p76/hidden?euri=CD7SrePxVBgqQI6NZlSecpEED0VHR8HQsai3k4ChKXuBzuG9amb01yjMHKK12cPtpVOm2LUb0DXtv.wOaGyaHsKRyUMIHzgE1oEKsIAMFVl4315WdppTSP-D2jL1bI3oyRU4o-HvAtBwyJ4H0XgUWVSB7J4LTXmh&size=__size__?

Хорошего дня!

С Уважением, Сергей Никитченко

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original