السلام عليكم ورحمة الله وبركاته
الموضوع من عنوانه .. ثغرة جديدة بخصوص من زار ويقوم بزيارة البروفايل الخاص بك عن طريق كود
خاص (لكن بحاحة لتطوير واكتشاف ) ..
تابعو معي الشرح ..
نذهب لصفحة الحساب الخاص بنا ومن ثم نضغط CtrL + U
وبعد الضغط تفتح لنا صفحة جديدة ( عرض مصدر الصفحة الخاص بالحساب ) ..
ثم نضغط CtrL + F كي نقوم بالبحث في محرك البحث الخاص بالصفحة عن الكود الخاص بالثغرة
ونكتب كود الثغرة >> ( InitialChatFriendsList )
نقوم بنسخ هذه الكلمة ونضعها في محرك البحث بالصفحة (المصدر الخاص بالحساب)
نلاحظ عندما نجد الكلمة (الكود) الظاهرة لدينا في الصفحة أرقام الاي دي الخاصة بحسابات الزوار
والاصدقاء ..
ثم نأخذ أي رقم من هذه الارقام ونقوم بعملية نسخ ولصق ونضعها في رابط صفحتنا الخاصة بحسابنا ونستبدل
أي رقم من الارقام التي ظهرت بالصفحة ونضعها مكان الـ ID الخاص بصفحتنا ونضغط Enter
بهذه الطريقة نعرف الحسابات التي قامت بزيارة البروفايل الخاص بنا ..
هذا اجتهاد مني لا أكثر .. أي معلومة أو تعقيب للموضوع يفيدني ..
(نأسف لعدم توضيح الموضوع عن طريق الصور )
مع التحــيات ..