发现微博图片可以链接找到发图的人

[asuka321]

例如链接为 http://wx1.sinaimg.cn/mw690/9d0d09abgy1fj0wcs7aewj20ij0sn12y.jpg 的图

提取文件名 9d0d09abgy1fj0wcs7aewj20ij0sn12y，前 8 位 9d0d09ab 用 16 进制转换下变为 2634877355，就是用户 uid

如果是 http://wx1.sinaimg.cn/mw690/006r2HqOgy1fj7dxg3zuxj30p02a1wry.jpg 这种 005 006 开头的就用 62 进制转

为什么出现这个应该是发现 8 位 16 进制存不下了。。。。

[Tink]

卧槽。。。

[jas0ndyq]

卧槽。。。

[Myflos]

卧槽。。。

[geeglo]

服气。

[Yvette]

这。。。

[shuirong1997]

还有这种操作?.jpep

[oh]

没事 大多数图床都是图床方自己的账号

[freed]

厉害了👍

[Cyron]

666666

[cqhme]

这都能被发现... 握草

[fhefh]

厉害 word 哥

楼主是怎么发现的~~~

[wingkou]

服，端上铜币

[yeeyeung]

卧槽

[a1044634486]

62 进制都能发现。。

[yu1u]

卧槽

[lzhr]

我想起煎蛋妹子图全是新浪图床的

[cqhme]

这算是个“后门”吗 哈哈 隐藏“彩蛋”

[rfo]

这波操作服了

[coolair]

楼主厉害啊

[scnace]

62 进制是怎么发现的？

[asuka321]

@scnace 62 进制就是 26*2+10 呀

[chenyifeng]

马克

[asuka321]

@fhefh 看自己图片链接发现前面部分都一样的就去研究了下

[zchzch1014]

厉害了

[cqhme]

宝宝掐指一算
估计不久就有 “一键查询发图人” “以图找人（ meizhi ）” 的插件 脚本 小程序了

[CEBBCAT]

卧槽。

[cqhme]

微博官程 蒙蔽中：
TM 隐藏好多年 还是没能逃出 V 油 24K 眼

[580a388da131]

新浪微博的单页 URL 也是 62 进制转换的

[7654]

我去，以前借用微博发图，然后删掉
原来是多此一举啊

[jisibencom]

求个通用的微博图床接口，最好是 PHP 的

[love4taylor]

@oh #7 但是微博图床还是用扩展的多吧...

[kitty7030]

重大发现了

[silymore]

这算 base62 编码吗

[zjp]

@lzhr 然后去试了下这个 doge 图片链接

[lzhr]

@zjp #33 https://github.com/sciooga/v2ex-plus/blob/master/emoticon.js

[murmur]

还用跟图片链接找么。。我水印都不去了

[Xrong]

大佬，给您跪了。。。

[neoFelhz]

我服气。

[Perseus1812]

卧槽，66666

[oott123]

@jas0ndyq

[chantan]

666

[akwIX]

不用微博

[xxhjkl]

去 1024 的图片区逛了一圈啧啧啧，收获颇丰

[hackerwgf]

碉堡了

[whitev2]

服

[lbroot]

服气 6666

[rswl]

大佬

[songz]

这时候是不是该出现一个小工具呢？

[Sanko]

卧槽

[fline]

感觉有些地方自己要被暴露了。。。。。。。

[lyztonny]

好像煎蛋上有人说过这事（它们之前的贴图直接把 url lower case 了，然后那堆 62 进制的 uid 就挂掉了）
这个真的是隐私大问题啊

[dingguagua]

今日最佳

[iamocean]

服.

[Sydney2016]

厉害

[RHFS]

有点强

[hggg]

卧槽，内部人么？

[metowolf]

小工具 https://i-meto.com/weibo-pic-author/

[0754]

大佬,请收下我的膝盖

[sixer]

给力！

[16888]

这个不算微博的疏忽，应该是故意这样设计的。

否则有人传了彩图，然后再把这条微博删了，留下彩图在服务器上（做图床外链），不把用户信息压在图片名里，就再也无法追查到底谁上传的。

这张图如果不被上传的人做外链，应该不会泄露隐私。

[Lentin]

🤣预测日后将上架大量查看微博图片外链作者的工具（轮子

[mario85]

火钳刘明！！！

[tf141]

厉害了，这都能发现！

[zonghua]

代码段已经发到 github

<script src="https://gist.github.com/zh-h/c5adc0dc4f0b96b00040aab9b8df93e6.js"></script>

可以访问 http://applehater.cn/who-weibo.html 直接使用，好像 base62 解码有问题，待修复。

[340244120]

厉害了楼主。
话说图片上传后，微博还会加上隐藏水印呢

[azh7138m]

流弊啊

[lzhr]

@metowolf #55
http://x.mouto.org/wb/ 这个微博图床是不是做过处理

[metowolf]

@lzhr #67
具体得问 @wsph123

[Yoock]

屌爆

[x86]

还有这种操作，牛批

[Eoss]

卧槽。。。。
铜币双手奉上。

[fuxiaopang]

@lzhr 这个是因为最后都改成小写了吧

[iyaozhen]

厉害了，之前也观察过前几位一样，但以为是时间😂

[Patrick95]

c 测试

[param]

@Patrick95 acg 袋鼠？还是加 V 的那种

[benbenzhangqi]

我靠。这个我是服气的

[maskerTUI]

楼主很细心，铜币送上了

[markocen]

厉害了

[eminemcola]

厉害厉害！

[hexonly]

卧槽

[sola97]

我想需要个 python 版本了

[zhy0216]

厉害!!!

[karia]

服气

[Athrob]

铜币送上

[mysteri0uss]

@zonghua #64 参照你的写了油猴脚本，点击图片直接跳转。。https://gist.github.com/mysteriouss/5ea6487292ac38c392fbb315507a4126

[lzhr]

@mysteri0uss yandex 安卓版+暴力猴测试成功

[rb6221]

厉害了，一觉醒来脚本都出好几个了

[asuraa]

卧槽还有这种操作

[ranleng]

woc 这有点厉害啊

[kn007]

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
这。。。看来微博不是个好图床。。

[v1024]

楼上的 base62，哈哈哈哈...........

[Rice]

好好想想你过去的所做所为

[Showfom]

厉害了

[mortal]

服气了。

[Tyler1989]

厉害！！

[jlsk]

↑这图就无法看到所属用户

[lrh3321]

厉害

[iX]

卧槽，62 进制是怎么发现的。。

[xiqingongzi]

铜币送上

[houbaron]

怀疑你刚从微博跳槽，报复老东家