
例如链接为 http://wx1.sinaimg.cn/mw690/9d0d09abgy1fj0wcs7aewj20ij0sn12y.jpg 的图
提取文件名 9d0d09abgy1fj0wcs7aewj20ij0sn12y,前 8 位 9d0d09ab 用 16 进制转换下变为 2634877355,就是用户 uid
如果是 http://wx1.sinaimg.cn/mw690/006r2HqOgy1fj7dxg3zuxj30p02a1wry.jpg 这种 005 006 开头的就用 62 进制转
为什么出现这个应该是发现 8 位 16 进制存不下了。。。。
1 Tink PRO 卧槽。。。 |
2 jas0ndyq 2017 年 9 月 4 日 via iPhone 卧槽。。。 |
3 Myflos 2017 年 9 月 4 日 卧槽。。。 |
4 geeglo 2017 年 9 月 4 日 服气。 |
5 Yvette 2017 年 9 月 4 日 via iPhone 这。。。 |
6 shuirong1997 2017 年 9 月 4 日 还有这种操作?.jpep |
7 oh 2017 年 9 月 4 日 via iPhone 没事 大多数图床都是图床方自己的账号 |
8 freed 2017 年 9 月 4 日 via Android 厉害了 |
9 Cyron 2017 年 9 月 4 日 666666 |
10 cqhme 2017 年 9 月 4 日 这都能被发现... 握草 |
11 fhefh 2017 年 9 月 4 日 厉害 word 哥 楼主是怎么发现的~~~ |
12 wingkou 2017 年 9 月 4 日 via Android 服,端上铜币 |
13 yeeyeung 2017 年 9 月 4 日 卧槽 |
14 a1044634486 2017 年 9 月 4 日 62 进制都能发现。。 |
15 yu1u 2017 年 9 月 4 日 via iPhone 卧槽 |
16 lzhr 2017 年 9 月 4 日 我想起煎蛋妹子图全是新浪图床的 |
17 cqhme 2017 年 9 月 4 日 这算是个“后门”吗 哈哈 隐藏“彩蛋” |
18 rfo 2017 年 9 月 4 日 这波操作服了 |
19 coolair 2017 年 9 月 4 日 via Android 楼主厉害啊 |
20 scnace 2017 年 9 月 4 日 via Android 62 进制是怎么发现的? |
22 chenyifeng 2017 年 9 月 4 日 马克 |
24 zchzch1014 2017 年 9 月 4 日 厉害了 |
25 cqhme 2017 年 9 月 4 日 宝宝掐指一算 估计不久就有 “一键查询发图人” “以图找人( meizhi )” 的插件 脚本 小程序了 |
26 CEBBCAT 2017 年 9 月 4 日 via Android 卧槽。 |
27 cqhme 2017 年 9 月 4 日 微博官程 蒙蔽中: TM 隐藏好多年 还是没能逃出 V 油 24K 眼 |
28 580a388da131 2017 年 9 月 4 日 新浪微博的单页 URL 也是 62 进制转换的 |
29 7654 2017 年 9 月 4 日 我去,以前借用微博发图,然后删掉 原来是多此一举啊 |
30 jisibencom 2017 年 9 月 4 日 求个通用的微博图床接口,最好是 PHP 的 |
31 love4taylor PRO @oh #7 但是微博图床还是用扩展的多吧... |
32 kitty7030 2017 年 9 月 4 日 重大发现了 |
33 silymore 2017 年 9 月 4 日 via iPhone 这算 base62 编码吗 |
35 lzhr 2017 年 9 月 4 日 |
36 murmur 2017 年 9 月 4 日 还用跟图片链接找么。。我水印都不去了 |
37 Xrong 2017 年 9 月 4 日 大佬,给您跪了。。。 |
38 neoFelhz 2017 年 9 月 4 日 via Android 我服气。 |
39 Perseus1812 2017 年 9 月 4 日 via Android 卧槽,66666 |
41 chantan 2017 年 9 月 4 日 666 |
42 akwIX 2017 年 9 月 4 日 不用微博 |
43 xxhjkl 2017 年 9 月 4 日 去 1024 的图片区逛了一圈啧啧啧,收获颇丰 |
44 hackerwgf PRO 碉堡了 |
45 whitev2 2017 年 9 月 4 日 via Android 服 |
46 lbroot 2017 年 9 月 4 日 via Android 服气 6666 |
47 rswl 2017 年 9 月 4 日 大佬 |
48 songz 2017 年 9 月 4 日 这时候是不是该出现一个小工具呢? |
49 Sanko 2017 年 9 月 4 日 via Android 卧槽 |
50 fline 2017 年 9 月 4 日 感觉有些地方自己要被暴露了。。。。。。。 |
51 lyztonny 2017 年 9 月 4 日 via Android 好像煎蛋上有人说过这事(它们之前的贴图直接把 url lower case 了,然后那堆 62 进制的 uid 就挂掉了) 这个真的是隐私大问题啊 |
52 dingguagua 2017 年 9 月 4 日 今日最佳 |
53 iamocean 2017 年 9 月 5 日 服. |
54 Sydney2016 2017 年 9 月 5 日 via iPhone 厉害 |
55 RHFS 2017 年 9 月 5 日 via iPhone 有点强 |
56 hggg 2017 年 9 月 5 日 via Android 卧槽,内部人么? |
57 metowolf 2017 年 9 月 5 日 via iPhone |
58 dd0754 2017 年 9 月 5 日 大佬,请收下我的膝盖 |
59 sixer 2017 年 9 月 5 日 给力! |
60 16888 2017 年 9 月 5 日 via Android 这个不算微博的疏忽,应该是故意这样设计的。 否则有人传了彩图,然后再把这条微博删了,留下彩图在服务器上(做图床外链),不把用户信息压在图片名里,就再也无法追查到底谁上传的。 这张图如果不被上传的人做外链,应该不会泄露隐私。 |
61 Lentin 2017 年 9 月 5 日 via iPhone 预测日后将上架大量查看微博图片外链作者的工具(轮子 |
62 mario85 2017 年 9 月 5 日 via Android 火钳刘明!!! |
63 tf141 2017 年 9 月 5 日 厉害了,这都能发现! |
64 zonghua 2017 年 9 月 5 日 代码段已经发到 github <script src="https://gist.github.com/zh-h/c5adc0dc4f0b96b00040aab9b8df93e6.js"></script> 可以访问 http://applehater.cn/who-weibo.html 直接使用,好像 base62 解码有问题,待修复。 |
65 340244120 2017 年 9 月 5 日 via Android 厉害了楼主。 话说图片上传后,微博还会加上隐藏水印呢 |
66 azh7138m 2017 年 9 月 5 日 via Android 流弊啊 |
67 lzhr 2017 年 9 月 5 日 |
69 Yoock 2017 年 9 月 5 日 爆 |
70 x86 2017 年 9 月 5 日 via Android 还有这种操作,牛批 |
71 Eoss 2017 年 9 月 5 日 via iPhone 卧槽。。。。 铜币双手奉上。 |
72 fuxiaopang 2017 年 9 月 5 日 @lzhr 这个是因为最后都改成小写了吧 |
73 iyaozhen 2017 年 9 月 5 日 via Android 厉害了,之前也观察过前几位一样,但以为是时间 |
74 Patrick95 2017 年 9 月 5 日 c 测试 |
76 benbenzhangqi 2017 年 9 月 5 日 via iPhone 我靠。这个我是服气的 |
77 maskerTUI 2017 年 9 月 5 日 via iPhone 楼主很细心,铜币送上了 |
78 markocen 2017 年 9 月 5 日 via Android 厉害了 |
79 eminemcola 2017 年 9 月 5 日 via Android 厉害厉害! |
80 hexonly 2017 年 9 月 5 日 卧槽 |
81 sola97 2017 年 9 月 5 日 我想需要个 python 版本了 |
82 zhy0216 2017 年 9 月 5 日 厉害!!! |
83 karia 2017 年 9 月 5 日 via Android 服气 |
84 Athrob 2017 年 9 月 5 日 via iPhone 铜币送上 |
85 mysteri0uss 2017 年 9 月 5 日 @zonghua #64 参照你的写了油猴脚本,点击图片直接跳转。。https://gist.github.com/mysteriouss/5ea6487292ac38c392fbb315507a4126 |
86 lzhr 2017 年 9 月 5 日 via Android @mysteri0uss yandex 安卓版+暴力猴测试成功 |
87 rb6221 2017 年 9 月 5 日 via Android 厉害了,一觉醒来脚本都出好几个了 |
88 asuraa 2017 年 9 月 5 日 卧槽还有这种操作 |
89 ranleng 2017 年 9 月 5 日 via Android woc 这有点厉害啊 |
90 kn007 2017 年 9 月 5 日 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。 这。。。看来微博不是个好图床。。 |
91 v1024 2017 年 9 月 5 日 via iPhone 楼上的 base62,哈哈哈哈........... |
92 Rice 2017 年 9 月 5 日 via iPhone 好好想想你过去的所做所为 |
93 Showfom PRO 厉害了 |
94 mortal 2017 年 9 月 5 日 服气了。 |
95 Tyler1989 2017 年 9 月 5 日 via Android 厉害!! |
96 jlsk 2017 年 9 月 5 日 ↑这图就无法看到所属用户 |
97 lrh3321 2017 年 9 月 5 日 via Android 厉害 |
98 iX 2017 年 9 月 5 日 卧槽,62 进制是怎么发现的。。 |
99 xiqingongzi 2017 年 9 月 5 日 铜币送上 |
100 houbaron 2017 年 9 月 5 日 via Android 怀疑你刚从微博跳槽,报复老东家 |