●14230  17 8/08 Gwaewluin    □ [閒聊] pixiv出現挖出使用者登錄用ID的方法了
文章代碼(AID): #1EFwNRT2

作者: Gwaewluin (神無月 孝臣) 看板: C_Chat
標題: [閒聊] pixiv出現挖出使用者登錄用ID的方法了
時間: Mon Aug  8 17:01:12 2011

原本只能得知使用者編號以及暱稱而已

現在有辦法直接找到每個人登錄用的ID

方法有兩個

這個方法比較麻煩一點

圖解：
http://twitpic.com/62p9kc

1.隨便找張圖片
2.點開成大圖
3.右鍵選擇檢視原始碼
4.使用者ID就會完整出現在原始碼之中

另一個方法則比較簡單一點

1.隨便找個使用者
2.在使用者圖片上右鍵選擇複製圖片網址
3.使用者ID就會完整出現在圖片網址之中

--
On the surface, an artist tries to frame his ideals in an image, to challenge
his audience and make his vision immortal. But the parasites say "NO! Your
art must serve the cause! Your ideals endanger the people!"
                                                                 ─Andrew Ryan

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.24.116
→ PsycoZero:找這幹嘛？要盜帳號啊？
推 dhero:知道這個能夠有什麼好處嗎?
→ Gwaewluin:pixiv無密碼鎖定功能，可以盡情踹密碼
→ key0077:感覺這文有雞排的香味= =+
推 acidrain:想跟著知道密碼嗎？
推 sket119:所以知道這個到底想幹嘛
→ asdfg0612:知道pixiv密碼要幹嘛= =?
→ PsycoZero:盜帳號啊
→ PsycoZero:pixiv有付費功能欸
→ steven869200: 好像沒啥用...只是知道帳號而已 一堆網站的帳號不
→ PsycoZero:還可以亂修改一些東西的
→ steven869200: 都直接可知
→ PsycoZero:無聊透了
→ freesaviour:喔 (挖鼻孔
→ veloci85:其實Fx套件Ank Pixiv Tool存圖的檔名變數就有帳號這一項
→ kimi00:真的太閒沒事做阿 (￣ー￣；)
推 tsunamimk2:不大不小的安全漏洞,不過使用者資訊用session id
→ tsunamimk2:能的話都要用的時候才從server問應該是常識了
→ asdfg0612:的確無聊透了 (￣ー￣；)
推 shielt:踹繪師密碼可以幹嘛？
→ PsycoZero:爽
推 hoyunxian:TRY繪師密碼啊，可以攻擊對方啊(嘆)
推 slcgboy:幫他放糟糕物阿XDDD
推 genesic:因為一般人的帳號跟密碼都是共通的
→ PsycoZero:我就不是共通...這應該本來就該不同吧？
→ genesic:我如果試出你在某個網站註冊的帳密
→ genesic:很有機會等於得到你大部分註冊網站的帳密
→ genesic:那這樣只能說明你不屬於一般網路用戶而已
推 bitcch:不過密碼要try出來也不是很容易的一件是吧
→ bitcch:除非說是弱密碼
推 genesic:try密碼都是用程式去跑的
→ genesic:簡單一點的就是去限制輸入錯誤次數
→ Gwaewluin:現在pixiv剛好就沒有限制輸入錯誤次數
推 P2:那原作者是第一天用電腦嗎(￣ー￣；)
→ PsycoZero:我的相簿網址也能顯示ID就是了
→ PsycoZero:然後那麼多blog裡面只用過yahoo的會幫你加密起來XD
推 genesic:其實我只是想回「盜pixiv帳號可以幹嘛」而已
→ ktoaoeex:我也很好奇盜pixiv帳號能幹嘛XDD
→ KawasumiMai:只要找到那個ID的密碼，就可以獲得根該ID一樣的能力喔
推 tsunamimk2:理論上密碼應該要有被try 3次就lock的功能...
推 johnny3:各email表示:
推 dustlike:PTT表示：
推 adolfal007:我以為這早就不是秘密了XD
推 adolfal007:之前在看圖時就知道了，但根本沒在意這件事
→ bugbook:盜你帳號後丟一堆違反PIXIV規範的東西，然後再自演去檢舉
→ bugbook:讓你那個帳號通通都不能用。
→ iceonly:光是可以人肉就贏了吧