「Live HTTP Headers」を含む日記

■Google Drive には作成者のメルアドを第三者が見れる不具合が存在する

方法

1. 入手したいユーザーのアップロードしたファイルを開く（文書やスプレッドシートなどでも可・フォーム除く）
2. 開いたら Google ドライブの「すべてのアイテム」のページ（http://drive.google.com/#all）を開き、 先ほど開いたページの名前を探す（検索フォームからでも行ける）
3. ファイルが見つかったら、おもむろに Fiddler や Live HTTP Headers などのHTTP リクエストの内容を表示してくれるツールを起動する
4. ファイルのオーナーの名前の部分をマウスオーバー（編集者の場合は編集者の名前の部分）
5. /u/0/_/socialgraph/lookup/hovercards/～ という URL 宛てに POST リクエストが発生するので、そこのボディ部分からメールアドレスを抜き出す
6. 終わり

Permalink | 記事への反応(0) | 22:38

ツイートシェア