0 Mendapatkan email member social networking DC

Di dalam social networking tersebut tidak ada fasilitas untuk melihat email dari setiap member, tapi di dalam source HTML ada. Kita bisa melihat semua email-nya dengan catatan harus sedang dalam halaman Home atau Wall pada profil. Bugs ini tidak berbahaya, cuma masalah privasi member aja dan bisa dimanfaatkan oleh spammer.

Login dulu kemudian masuk ke halaman ini

Code:

http://www.devilzc0de.org/home.dc

atau

Code:

http://www.devilzc0de.org/profile.dc?user=xxxxx

xxxxx adalah identitas unik dari setiap member

Kemudian pada Address Bar masukkan javascript dibawah ini

Code:

javascript:for (i=0;i<document.getElementsByName('get_emailmember').length;i++) alert('Email ke-'+(i+1)+' = '+document.getElementsByName('get_emailmember')[i].value)