SuperHackerVk Nov 11 2018 at 22:14

Как вызывать методы audio vk

72 min

14K

Python*API*VK API*

From sandbox

+27

Comments 14

Akdmeh Nov 11 2018 at 23:15

Как вы думаете, сколько времени пройдет, пока эту уязвимость не закроют?..

SuperHackerVk Nov 11 2018 at 23:20

Я уже написал в поддержку, они сказали, что про эту «фичу» уже знают, но «знают» они про нее уже полтора года и не исправляют… Так что не известно…

Graf54r Nov 12 2018 at 05:21

скажите а ~~стенку~~ фотки у девушек так тоже можно смотреть?

AndreyNikolin Nov 12 2018 at 14:35

Я так думаю что АПИ для получения прямых адресов аудио-файлов используется и самими разработчиками вконтакте. То что он существует, но не упомянут в документации просто говорит о том что он не публичный. Раньше через АПИ можно было без проблем получать ссылки на аудиофайлы, но, после частичной легализации аудио вконтакте, эту возможность сделали скрытой. Так что может и не исправят :)

SuperHackerVk Nov 14 2018 at 21:37

Все, прикрыли)

Akdmeh Nov 15 2018 at 12:42

Что и требовалось доказать. Публикация подобной статьи на популярном ресурсе обычному приводит к быстрому закрытию дыры.
Не знаю, чего вы хотели добиться этой публикацией — если подтолкнуть разработчиков к ее закрытию — тогда молодец.
Если же хотели поделиться рабочим способом получить список аудио — ну, сами сделали хуже.

SuperHackerVk Nov 15 2018 at 16:09

Понимаете, вначале я им написал про этот баг, но они сказали, что мол «спасибо, мы про него знаем». Прошел месяц, а они его так и не прикрыли. Ну я и решил написать статью…