搜索
首页web前端css教程我利用了约会应用程序代码中的错误

在使用 Tinder 风格的约会应用程序时,其中一个应用程序在相互点赞后让相关人员建立联系,我注意到,为了宣传他们的高级计划,他们使用模糊的图片向您介绍在您的个人资料上按“赞”按钮的人。

经过几次匹配后,我注意到模糊的图片属于真实帐户,也就是说,它们不是一组通用图像或占位符。

I took advantage of an error in the code of a dating app
应用于摄影的模糊效果示例

这听起来太明显了,所以我打开浏览器的开发者控制台并转到 CSS 代码来检查我的怀疑。他们不可能犯这么简单的错误——我想——他们用一个简单的 CSS filter:blur.
来保护照片的身份

.hidden-image {
    filter: blur(4px);
}

这个约会应用程序的图像处理。

实际图像由该应用程序的 CDN 提供,然后应用过滤器来隐藏它们,因此要找出谁喜欢您,您只需删除过滤器即可。

不幸的是,不可能从图片或 URL 结构、API 调用或任何其他给定中获取任何其他数据;除了个人资料图片之外,无法访问姓名、个人资料或任何其他信息。

如何在约会应用程序中隐藏图像?

当然这是一个架构错误,确实,在前端隐藏图像非常容易,使用CSS,您可以节省磁盘空间并避免后端的处理时间,但更好的选择是使用一组适用于所有帐户的通用图像。

另一种选择是每次用户更新其主要个人资料图像时自动生成缩略图(以及其他更改,例如更改格式,例如:webp);它会消耗更多空间,但可以保证真实图像的安全并为每个用户提供个性化的体验。

I took advantage of an error in the code of a dating app

使用浏览器扩展来利用该错误

为了利用该错误,我创建了一个小的 Javascript 脚本并将其集成到扩展中,以便在每次进入页面时自动执行解锁它们的过程。

开发人员的这一小疏忽持续了大约两年。现在它已经被修复,所以如果你尝试在主要约会页面上搜索该错误,你将不再找到它,这也是我决定发布有关它的主要原因

该应用程序修改了其网页版本的代码,使 UI 的其余部分几乎完好无损,并选择为每个帐户创建一个混淆的缩略图,但从后端对其进行处理,因此完全不可能获得真实图像.

你也利用了这一点吗?如果您知道网站名称,即可获得奖励积分。

以上是我利用了约会应用程序代码中的错误的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
@rules具有多少特异性,例如@keyframes和@media?@rules具有多少特异性,例如@keyframes和@media?Apr 18, 2025 am 11:34 AM

前几天我得到了这个问题。我的第一个想法是:奇怪的问题!特异性是关于选择者的,而在符号不是选择器,那么...无关紧要?

您可以嵌套@Media和@support查询吗?您可以嵌套@Media和@support查询吗?Apr 18, 2025 am 11:32 AM

是的,您可以,而且它并不重要。不需要CSS预处理器。它在常规CSS中起作用。

快速吞噬缓存破坏快速吞噬缓存破坏Apr 18, 2025 am 11:23 AM

您应该肯定会在CSS和JavaScript(以及图像和字体以及其他内容)等资产上设置遥远的高速缓存标头。告诉浏览器

寻找可以监视CSS质量和复杂性的堆栈寻找可以监视CSS质量和复杂性的堆栈Apr 18, 2025 am 11:22 AM

许多开发人员写了如何维护CSS代码库的文章,但并没有很多关于如何测量该代码库质量的文章。当然,我们有

数据学家用于建议不执行值的值数据学家用于建议不执行值的值Apr 18, 2025 am 11:08 AM

您是否曾经有一种需要接受简短而任意的文本的表格?喜欢名字或其他。那完全是用的。有很多

苏黎世的最初会议苏黎世的最初会议Apr 18, 2025 am 11:03 AM

我很高兴能前往瑞士苏黎世参加前界(Love the Name and URL!)。我以前从未去过瑞士,所以我很兴奋

使用CloudFlare工人建立全栈无服务器应用程序使用CloudFlare工人建立全栈无服务器应用程序Apr 18, 2025 am 10:58 AM

我在软件开发方面最喜欢的发展之一是无服务器的出现。作为一个倾向于陷入细节的开发人员

在NUXT应用程序中创建动态路由在NUXT应用程序中创建动态路由Apr 18, 2025 am 10:53 AM

在这篇文章中,我们将使用我构建和部署的电子商务商店演示来进行Netlify,以展示如何为传入数据制作动态路线。这是一个公平的

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

AI Hentai Generator

AI Hentai Generator

免费生成ai无尽的。

热工具

Dreamweaver Mac版

Dreamweaver Mac版

视觉化网页开发工具

mPDF

mPDF

mPDF是一个PHP库,可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件,并处理不同的语言。与原始脚本如HTML2FPDF相比,它的速度较慢,并且在使用Unicode字体时生成的文件较大,但支持CSS样式等,并进行了大量增强。支持几乎所有语言,包括RTL(阿拉伯语和希伯来语)和CJK(中日韩)。支持嵌套的块级元素(如P、DIV),

SublimeText3汉化版

SublimeText3汉化版

中文版,非常好用

WebStorm Mac版

WebStorm Mac版

好用的JavaScript开发工具

MinGW - 适用于 Windows 的极简 GNU

MinGW - 适用于 Windows 的极简 GNU

这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。