发现微博图片可以链接找到发图的人

2017 年 9 月 4 日
 asuka321

例如链接为 http://wx1.sinaimg.cn/mw690/9d0d09abgy1fj0wcs7aewj20ij0sn12y.jpg 的图

提取文件名 9d0d09abgy1fj0wcs7aewj20ij0sn12y，前 8 位 9d0d09ab 用 16 进制转换下变为 2634877355，就是用户 uid

如果是 http://wx1.sinaimg.cn/mw690/006r2HqOgy1fj7dxg3zuxj30p02a1wry.jpg 这种 005 006 开头的就用 62 进制转

为什么出现这个应该是发现 8 位 16 进制存不下了。。。。

83233 次点击
所在节点    程序员
267 条回复
chantan
2017 年 9 月 4 日
666
akwIX
2017 年 9 月 4 日
不用微博
xxhjkl
2017 年 9 月 4 日
去 1024 的图片区逛了一圈啧啧啧，收获颇丰
hackerwgf
2017 年 9 月 4 日
碉堡了
whitev2
2017 年 9 月 4 日
服
lbroot
2017 年 9 月 4 日
服气 6666
rswl
2017 年 9 月 4 日
大佬
songz
2017 年 9 月 4 日
这时候是不是该出现一个小工具呢？
Sanko
2017 年 9 月 4 日
卧槽
fline
2017 年 9 月 4 日
感觉有些地方自己要被暴露了。。。。。。。
lyztonny
2017 年 9 月 4 日
好像煎蛋上有人说过这事（它们之前的贴图直接把 url lower case 了，然后那堆 62 进制的 uid 就挂掉了）
这个真的是隐私大问题啊
dingguagua
2017 年 9 月 4 日
今日最佳
iamocean
2017 年 9 月 5 日
服.
Sydney2016
2017 年 9 月 5 日
厉害
RHFS
2017 年 9 月 5 日
有点强
hggg
2017 年 9 月 5 日
卧槽，内部人么？
metowolf
2017 年 9 月 5 日
小工具 https://i-meto.com/weibo-pic-author/
0754
2017 年 9 月 5 日
大佬,请收下我的膝盖
sixer
2017 年 9 月 5 日
给力！
16888
2017 年 9 月 5 日
这个不算微博的疏忽，应该是故意这样设计的。

否则有人传了彩图，然后再把这条微博删了，留下彩图在服务器上（做图床外链），不把用户信息压在图片名里，就再也无法追查到底谁上传的。

这张图如果不被上传的人做外链，应该不会泄露隐私。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/388152

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX