偶而都會聽到有正妹無名設密碼的相簿被破解的事情，
有點好奇，心想暴力破解有這麼容易嗎?可能密碼跑了
很久都跑不出來才正常吧，我想或許有其他因素，就
拿自己的相簿來測試看看吧。
測試過程中的作法來自網路上有些人些微的爆料(可
見這方法知道的人不少了，已經不是什麼祕密，所以
我也沒揭發了什麼東西..........)而且我猜想無名大概
多少知道這樣的問題。
我這次測試時用了firefox瀏覽器的一個擴充套件----
------ RefControl
(其實也可用其他軟體，有些下載軟體也行)
這就開始吧，我在我的相簿建立了一個名為test3的
密碼相簿，密碼是pp，裡面只有一張圖，圖的網址
為以下，網址是用密碼進入才取得:
http://pic60.pic.wretch.cc/photos/70/n/nevercool/9/1582878209.jpg
假如沒有密碼的人，直接連結，會看到以下畫面:
這時候你會以為相片是受到密碼保護的，事實上不
是，密碼只保護網頁，而保護相片的是靠檢查參
照網址，而檢查相片的參造網址經過我的查找，發現是
http://boa4.wretch.cc:86/
而原理是只要瀏覽相片時，服務器確定請求來自的
參造網址為以上，就可以看到相片，不論有沒有被
鎖，都一樣看得到，然而參造網址不都是自然產生
嗎?又該如何利用，這時就要用到擴充套件---RefControl
利用RefControl過程，以我的相片網址為範例
http://pic60.pic.wretch.cc/photos/70/n/nevercool/9/1582878209.jpg
作法請看以下圖示
按以上作法，再啟用RefControl，然後連結我那個
圖片網址時，就可以看到我那個被密碼鎖的圖片啦。
天啊，這樣密碼鎖還有用嗎?其實以前不曉得，目
前而言，還是有作用的。細心的人可以發現，我在
測試的範例，是我已經知道圖片的網址。然而原則
上，沒有進入被鎖的相簿，是無法得知被鎖相片的
圖片網址的，就算從被鎖相簿封面的縮圖網址也無
法得知。
除非把被鎖相簿裡的圖片檔案拿來當整個相簿或其
他如名片等的背景，背景音樂等，洩漏了圖片網址，
那就危險啦，因為同一本相簿裡的圖片檔案的網址
是有相關順序的，知道其中一個，就能推出其它的。
此外原本開放，而後來再鎖的相簿也不安全，因為
在開放時就已經洩漏檔案網址，甚至有些圖站專門
收集無名的開放圖片，原始圖片網址無形中也收錄
進去。
其實從我那個圖片網址的最後------- 1582878209.jpg，
可以看出那串流水號數字非常龐大，加上無名有注意
被鎖相簿封面縮圖網址的問題，可以看出無名是知道
這些問題的，是有想要加以保護的，不過它的保護就
做到此為止。
而事實上使用者只要小心點，還是有一定安全性，畢
竟那串流水號這麼大，要猜解要猜到什麼時候?此外，
安全並不能全靠別人，自己也要注意，比方密碼設
123456，就很容易被盜。再者，真的很私密的相片
檔案還是不要放到網路相簿上，否則難保成為下一個
熱門搜尋。
ps:我知道這些資訊公開可能損害了某些人的利益，
但我要說，被鎖相簿真的沒什麼好看的~~~~~XD，
小白我是當定了。
可以轉載，請先留言通知，並註明出處。
文章標籤
全站熱搜
您好~路過看到這篇真有用 試了一下發現的確只能觀看有公佈圖片的鎖密碼相簿，沒公佈的就算有縮 圖也沒用阿.........縮圖名稱跟原圖不符阿....會改掉。 還是您有不能說的妙技???!!!
沒有妙技啦，是有像暴力破解的自動方式來測試流水號的方法， 但還是機率很小。
恩..路過 看了不錯 那請問...文章的呢?? 相同道理嗎?
to z0fu6 文章是和網頁一起的，不像圖片是有另外存取的主機。 所以兩者不一樣。
vu,4,,4
11
可否請問一下唷~ RefControl是什麼東西...? 還有referrer又是什麼...? 還有這篇文章不錯，我想貼過來我這，不知可否?(會註明出處) 好多問題喔＠＠...抱歉捏X"D...
to 上則留言 RefControl是firefox（火狐）瀏覽器的一個擴充套件， 要安裝使用firefox然後用它瀏覽以下的網頁去安裝 https://addons.mozilla.org/zh-TW/firefox/addon/953 RefControl能修改referrer 而referrer的解釋是當你像某個主機要求某些資訊時（如圖片）， 有些主機會檢查你是從哪裡發出請求的，（從那個網頁發出請求， 也就是從那個referrer發出請求） 簡單的referrer運作是在您按下網頁時，瀏覽器會記錄您目前所 在的網頁，並將此資訊傳送到新網頁的伺服器，於是新網頁的 伺服器便會知道您檢視的上一個網頁為何。 不過文章中referrer稍微複雜了一點，總之你就把它當作準許 請求前的檢查吧。有些被鎖的內容靠檢查referrer，只要請求 中有包含要求的referrer，就能通過～～ 最後，歡迎轉帖，沒問題，註明出處就可以了。
抱歉我又來了ˊ"ˋ... 文章的網址加入RefControl會變成只有www.wretch.cc 這個...有辦法打整條嗎? 還是...? ( 又麻煩了... )
噢！！剛剛的留言消失了，再打一次ˊ"ˋ... 太多的問題不知會不會被問煩說。。。 某個主機要求某些資訊時，有些主機會檢查你是從哪裡發出請求的 意思是不是 如果甲和乙都再瀏覽同網址的同一頁 但是甲看的到東西但是乙看不到 原因是因為甲有登入 所以甲有瀏覽網頁的權限而乙沒有 是不是這樣? ---- 是否可修改權限? 好邪惡的Fu...XDD..
X"D~ 謝謝啦~
http://www.wretch.cc/blog/ez159753 我有從你這你轉貼 不行的話請流言載往至上
這方法是一定要知道圖片的網址嘛? 如果只知道相簿的網址呢?
那請問你知道如何破解文章密碼嗎
我有個很急切知道的文章 也知道其實都是數字密碼組成 但由於是7個數字組成 很難解 有辦法嗎?關係我的幸福..麻煩了
我想問一下 如何查出http://boa4.wretch.cc:86/
高手
找不到下載處:(
你最愛的山貓
看了片刻。
RefControl這個選項要怎麼開
刨價咈仧剴 原來AV男星這麼-強是靠vividㄛ 想知道更多? 你還在.等什麼?快來本站 http://gg59high.com
tf5i7gop3 【標題】: 性藥專賣店 壯陽藥品 【發表者】: sex99tw 【首頁】: http://www.sex99tw.com 【文章內容】: 壯陽藥品 【連結網址】: http://www.sex99tw.com 【簡短說明】: 提供壯陽藥品 持久液威而鋼 性藥專賣店 【附加說明】: 本文原創於sex99tw，轉載請註明作者並保持文章的完整！謝謝 -------------------------------------------------------------------------------- 【文章內容大綱】 提供壯陽藥品 性藥品 女用春藥品 威而鋼催情性藥品 壯陽藥品，男女持久液威而鋼 性藥專賣店 壯陽藥品，歡迎指教 網址http://www.sex99tw.com -------------------------------------------------------------------------------- 【詳細內容】 壯陽藥品 春藥 性藥品專賣店 偉哥 持久液 威而鋼 男性壯陽持久 增長增大 犀利士 最新買一送一活動，只要在本站購買商品均有禮品相送，植物偉哥 性藥專賣店 壯陽藥品，歡迎指教 -------------------------------------------------------------------------------- 【版權聲明】: 本文原創於sex99tw.com，轉載請註明作者並保持文章的完整！謝謝 打擾了，站長 o0tq3s4o
b26jdx 【標題】: 性藥專賣店 壯陽藥品 【發表者】: sex99tw 【首頁】: http://www.sex99tw.com 【文章內容】: 壯陽藥品 【連結網址】: http://www.sex99tw.com 【簡短說明】: 提供壯陽藥品 持久液威而鋼 性藥專賣店 【附加說明】: 本文原創於sex99tw，轉載請註明作者並保持文章的完整！謝謝 -------------------------------------------------------------------------------- 【文章內容大綱】 提供壯陽藥品 性藥品 女用春藥品 威而鋼催情性藥品 壯陽藥品，男女持久液威而鋼 性藥專賣店 壯陽藥品，歡迎指教 網址http://www.sex99tw.com -------------------------------------------------------------------------------- 【詳細內容】 壯陽藥品 春藥 性藥品專賣店 偉哥 持久液 威而鋼 男性壯陽持久 增長增大 犀利士 最新買一送一活動，只要在本站購買商品均有禮品相送，植物偉哥 性藥專賣店 壯陽藥品，歡迎指教 -------------------------------------------------------------------------------- 【版權聲明】: 本文原創於sex99tw.com，轉載請註明作者並保持文章的完整！謝謝 打擾了，站長 o351olor
唯一提供100%滿意保證的網路賺錢平台-網址：http://345.tw/92a5a
偯哽卄 很好，我幫你推一下 想成為遊戲界的賭聖嗎?快來遊霸稱天下吧! 網址:http://741ga.com/ 利任
欣賞是一種美德
歡迎討論(免費分析股票，盤中解盤) http://tw.myblog.yahoo.com/kityq000/
你擔心昂貴跑車被偷兒下手而損失慘重嗎? 想知道你的另一半現在誰的懷裡取暖呢--GPS衛星定位追蹤器$9800(可刷卡) 寒冷的夜晚，你的他/她，到底身在何處呢?? 想要挽救往日熱情如火的感情關係嗎?? 別讓孤單的冬夜，侵蝕了你們長期經營的美好人生！ 現在就擁有它吧！讓它幫你的兩人愛情關係把脈！ 全台功能最頂尖的GPS定位追蹤器，專人說明、安裝服務！ 歡迎來電２４小時免費專線：0800-555-593 或上網 http://tw.user.bid.yahoo.com/tw/user/gpsking2012 了解更多資訊！ gi46c
還行喔。 精美禮品送完即止 訂購 www.Lvmiss.com 佂唤吥
支持一下喔 精美禮品送完即止 Line帳號 aaashops。com 員吱偪册匏