发现微博图片可以链接找到发图的人

2017 年 9 月 4 日
 asuka321

例如链接为 http://wx1.sinaimg.cn/mw690/9d0d09abgy1fj0wcs7aewj20ij0sn12y.jpg 的图

提取文件名 9d0d09abgy1fj0wcs7aewj20ij0sn12y，前 8 位 9d0d09ab 用 16 进制转换下变为 2634877355，就是用户 uid

如果是 http://wx1.sinaimg.cn/mw690/006r2HqOgy1fj7dxg3zuxj30p02a1wry.jpg 这种 005 006 开头的就用 62 进制转

为什么出现这个应该是发现 8 位 16 进制存不下了。。。。

83259 次点击
所在节点    程序员
267 条回复
qiayue
2017 年 9 月 5 日
@elfsundae 很多人把微博图片当图床使用，先把图发到微博（当然是设置不打水印），再获取图片地址之后，删掉微博，发图片到其他网站
lzhr
2017 年 9 月 5 日
@elfsundae #239 比如在煎蛋妹子图 匿名开车，这个地址就会暴露微博帐号。不该算 bug，微博用户没有任何影响。
@qiayue #241 一般是用插件吧，不用发微博
elfsundae
2017 年 9 月 5 日
@lzhr
@qiayue
谢谢。看来对我没啥影响.. 奇怪的是微博都好几年了，竟然没人发现？！大多数程序员都有顺眼研究第三方服务的 URL 吧
elfsundae
2017 年 9 月 5 日
大多数程序员都有观察第三方服务的 URL 的习惯吧...
Fries
2017 年 9 月 5 日
厉害
dailiip
2017 年 9 月 5 日
牛！
yujizmq
2017 年 9 月 5 日
竟然还有这种操作……还好已经换图床了
zzcflying
2017 年 9 月 5 日
厉害了
chenshaoju
2017 年 9 月 5 日
试一下看看。

YORYOR
2017 年 9 月 5 日
楼主可以的
YORYOR
2017 年 9 月 5 日
@keakon 没懂。。能否解释下。。
Hzzone
2017 年 9 月 5 日
端上铜币
melvin
2017 年 9 月 5 日
62 进制怎么发现的
kuxiazi
2017 年 9 月 5 日
微博图片在线转微博地址工具
https://toolmao.com/tool/img2weibo/
quietjosen
2017 年 9 月 5 日
楼主 666 看来还是自己的图床靠谱 😂
Showfom
2017 年 9 月 5 日
@gongpeione 收藏了，嘿嘿，源码可以用么=。=
comzyh
2017 年 9 月 5 日
感谢楼主，之前做微博爬虫就就发现同一个人发的图片前缀相同了，但是没发现是 62 进制。

其实微博的 mid （ http://weibo.com/2619981000/Fks9mBIR7 中的 "Fks9mBIR7"）就是 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ 的 base62，早该想到的。
bl5c
2017 年 9 月 5 日
你们这些拿微博当图床的小心开门查水表 2333~~~
restran
2017 年 9 月 5 日
你好，你也玩 CTF 吗？
Vizogood
2017 年 9 月 6 日
觉得微博登陆太麻烦没用过微博图床....这 62 进制咋知道的...

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/388152

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX