KhaliMaDVP если хостинг и может такое исполнять, то логично, что проще скамить только полноценно отражающие всю информацию по кладу адреса
ВЫ ДАЖЕ НЕ ПРЕДСТАВЛЯЕТЕ ЧТО ФОТОХОСТИНГ МОЖЕТ ИСПОЛНЯТЬ!
ПРИМЕР:
Как вы помните этот шитшторм начался с того что модератор площадки bs и оператор магазина - не поняли ничего: у меня случился ненаход самого свежего клада купленного по руководству как перестать покупать ненаходы - и я не думая что это конченный км или магаз делает дырки - сразу понял в чем дело ещё даже не выехав на адрес, только увидев вместо фотки ссылку на дырявый, принадлежащий гражданину РФ фотохостинг - ехал на квест лишь убедиться что там точно ничего нету, но в диспуте ни км ни оператор ни модератор @BlackSprut не смогли объяснить мне ЧЕМ ЖЕ ОБУСЛОВЛЕН ВЫБОР ИМЕННО ЭТОГО ФОТОХОСТИНГА - ПОЧЕМУ КВЕСТ НЕ БЫЛ ЗАГРУЖЕН НА ПЛОЩАДКУ ИЛИ ХОТЯ БЫ ИНОСТРАННЫЙ ФОТОХОСТ? ЕСЛИ Я ЗНАЮ ЧТО ЭТО РУССКИЙ САЙТ НЕТУ ЛИ ОПАСТНОСТИ ЧТО АДМИН ВИДИТ ФОТКИ И ЗАБИРАЕТ КЛАДЫ ДО ТОГО КАК ОНИ ПОПАЛИ НА ВИТРИНУ - Я СЧИТАЮ ЧТО ЕСТЬ. НО ОПАСНОСТЬ МОЖЕТ ЖДАТЬ ЕЩЕ И КУРЬЕРА:
Переходим на дырявый xxfot.com и нажимаем просмотр исходного кода или просто вбиваем в адресную строку: view-source:https://xxfot.com/GALL_Y2jn5ZvLSedKibMbvVoGdcd5LUOTxZ и видим следующее:
<!DOCTYPE html>
<html lang="en" prefix="og: http://ogp.me/ns#">
<head>
<meta charset="UTF-8">
<meta name="robots" content="index, follow">
<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
<meta property="og:type" content="website">
<meta property="og:site_name" content="Photo anonyme hosting"/>
<meta property="og:title" content="Photo Hosting">
<meta property="og:description" content="Share your photos anonymous">
<meta property="og:image:type" content="image/jpeg">
<meta property="og:image" content="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg">
<meta property="og:image:secure_url" content="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg">
<meta property="image" content="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg">
<meta itemprop="image" content="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg">
<meta name="twitter:card" content="summary_large_image">
<meta name="twitter:image:src" content="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg">
<title>Photo anonyme hosting</title>
<link rel="shortcut icon" href="https://realfavicongenerator.net/assets/images/social/glyphicons-social-31-facebook.png" type="image/png">
<link rel="stylesheet" type="text/css" href="slick/slick.css?6"/>
<link rel="stylesheet" type="text/css" href="slick/slick-theme.css?1"/>
<link rel="stylesheet" href="css/bootstrap.css?16">
<link rel="stylesheet" href="css/dropzone.css">
<link rel="stylesheet" href="css/styles.css?16">
<script type='text/javascript' src='https://code.jquery.com/jquery-3.4.1.min.js?ver=3.4.1'></script>
<script src="js/js.js?16" defer></script>
</head>
<body>
<div class="container">
<div class="wrapper">
<!--<a href="https://xxfot.com" class="al_link">Home</a>-->
<a href="https://xxfot.com/" class="al_link">Home</a>
<div class="clear"></div>
<a href="/" target="_blank" class="refreMf">Upload other images</a>
<!--<p>Hello! we are updating the database, all previously uploaded photos will be available soon</p>
<p>Привет! Проводим обновление базы данных, все ранее загруженные фотографии скоро будут доступны</p>-->
<div class="clear"></div>
<div class="clear"></div>
<div class="minImgMf">
<p class="alex_sliderClickThis"><a href="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg" target="_blank"><img src="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg" width="100%" height="100%" border="0" alt="Your image"><span class="podis_mf"></a></p>
<!--<span></span></span>-->
<p class="alex_sliderClickThis"><a href="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/e49bff83a7727a01f81f8030811b6b2f.jpg" target="_blank"><img src="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/e49bff83a7727a01f81f8030811b6b2f.jpg" width="100%" height="100%" border="0" alt="Your image"><span class="podis_mf"></a></p>
<!--<span></span></span>-->
</div>
<div class="clear"></div>
<!--<div class="baner">
<p>
<a href="https://narkosliv.com/">
<img src="images/baner1.jpg" width="100%" height="100%" border="0" alt="Пример">
</a>
</p>
</div>-->
</div>
<!--<div class="wrapper">
<p>Hello! we are updating the database, all previously uploaded photos will be available soon</p>
<p>Привет! Проводим обновление базы данных, все ранее загруженные фотографии скоро будут доступны</p>
</div>-->
<footer>
<p><span class="mainBTC_share"><img src="images/btc_icon2.png" /> Donate <b>bc1q7yyfdng34esncfd7tjzu36y8f6a9x3mg50mxww</b><i class="icon-copy"></i></span></p>
</footer>
</div>
<div class="transparent"><a href="#" class="popupCloseMf"><img src="alex_img/delFav4.png" /></a></div>
<div class="popup popupImg">
<button class="popUpDownloadImg"><img src="alex_img/icon_download.png" /></button>
<div class="alex_poppupSlider">
<div><img src="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/9cf5c027e7aeb1af15b12eb05566f656.jpg" /></div>
<div><img src="https://xxfot.com/$1$Of2ItaqM$aTtDHLRG1qgHbVHgY2gnU1/e49bff83a7727a01f81f8030811b6b2f.jpg" /></div>
</div>
</div>
<script type="text/javascript" src="slick/slick.min.js"></script>
<script type="text/javascript">
$(function(){
$('.alex_poppupSlider').slick({
slidesToShow: 1,
slidesToScroll: 1,
speed: 300,
dots: false,
arrows: true
});
$(".alex_sliderClickThis").on("click", function(event){
switch (event.which) {
case 1:
var top = $(window).scrollTop();
var i = $(this).index();
$(".popupImg").css({"top":top + 50})
$("html").addClass("scrollNone");
$(".transparent, .popupImg").show();
$('.alex_poppupSlider').slick("slickGoTo", i)
$(".popupImg").addClass("active");
return false;
break;
case 2:
//alert('Средняя кнопка мыши.');
break;
default:
break;
}
/*$(".popupImg").find(".slick-slide").each(function(){
$(this).height();
});*/
//$('.alex_poppupSlider .slick-next').trigger("click")
})
function saveUrlAsFile(url, fileName) {
var link = document.createElement("a");
link.setAttribute("href", url);
link.setAttribute("download", fileName);
link.click();
}
$('.popUpDownloadImg').on('click',function(e){
var src = $(".alex_poppupSlider .slick-active img").prop('src');
var name = src.split("/");
var name2 = name[name.length - 1];
saveUrlAsFile(src, name2);
});
})
</script>
</body>
</html>
комментарии на русском языке это ещё цветочки, предлагаю обратить внимание на следующий участок закомментированного (не отображается на странице - комментируют куски кода когда хотят скрыть по быстрому с возможностью вернуть обратно так же просто убрав символы начала и конца комментированнго участка html разметки) кода:
<!--<div class="baner">
<p>
<a href="https://narkosliv.com/">
<img src="images/baner1.jpg" width="100%" height="100%" border="0" alt="Пример">
</a>
</p>
</div>-->
</div>
<!--<div class="wrapper">
<p>Hello! we are updating the database, all previously uploaded photos will be available soon</p>
<p>Привет! Проводим обновление базы данных, все ранее загруженные фотографии скоро будут доступны</p>
</div>-->
НАПОМНЮ ЧТО ЭТОТ ФОТОХОСТИНГ ⛔ НЕ УДАЛЯЕТ EXIF МЕТАДАННЫЕ НА КЛИЕНТЕ, А ЗНАЧИТ УДАЛЯЯ ИХ НА СЕРВЕРЕ - ОН ИХ ИМЕЕТ ВОЗМОЖНОСТЬ УДАЛИВ ИЗ ФОТОГРАФИИ - СОХРАНИТЬ ОТДЕЛЬНО СВЯЗАВ ВСЕ С ТОЙ ЖЕ ФОТОГРАФИЕЙ, IP АДРЕСОМ, UserAgent'ом и прочей информацией угрожающей безопасности работника загрузившего фото..
Под спойлером срач резонный вопрос который так и оставлен без ответа всеми участниками и причастными:
Я СКАЖУ ЧТО УВЕРЕН, ЧТО ОН 100% СОХРАНЯЕТ - ИНАЧЕ ПОЧЕМУ ОН НЕ ДЕЛАЕТ ЭТОГО НА КЛИЕНТЕ - ЧТО ЭТО ЗА АНОНИМНЫЙ ХОСТИНГ ТАКОЙ?? И ГДЕ ОТВЕТ НА МОЙ ВОПРОС, УВАЖАЕМЫЙ МОДЕРАТОР площадки @BlackSprut И АДМИНИСТРАТОР МАГАЗИНА СТАФФ-ПЕТЕРБУРГ?
(привет, @Algernon , ну ладно мне зажали бабки вернуть за несчастные 2 или 3 гр - хотя это очевидно ваш косяк, и имея я думаю что добрую треть если не половину из своих 680 покупок у вас и положительную статистику это просто свинство - учитывая тот факт что каждый диспут и ненаход которые даже иногда случались - все абсолютно легитимные и все найденные были тут же мною закрыты а не найденные - ни один из них я так и не нашел в последствии.. - но вы хоть сотрудников поберегите, запретите использовать этот фотохостинг, это дыра в безопасности размером с несправедливость проигранного мною диспута, или объясните мне чем обусловлен выбор этого ресурса, против загрузки квеста на площадку напрямую?)
РАЗБИРАЕМ ЗАКОММЕНТИРОВАННЫЙ КОД ДАЛЕЕ:
Наблюдаем сорцы тэга img, делаем из относительного пути полный - получаем вот такое изображение:
https://xxfot.com/images/baner1.jpg - это чтобы вы понимали не реклама, а другой проект от тех же дырявых ребят, всё ещё хотите хостить свои клады на этом сайте? удачи!
К слову анализ истории NS и прочих DNS записей и истории whois, анализ стиля и используемых инструментов при разработке этих проектов, а так же немного времени проведенного на web.archive.org дает нам основание явно связать все эти три домена в одну кучу:
xxfot.com barigasliv.com и narkosliv.com
https://xxfot.com/images/baner1.jpg
https://web.archive.org/web/20220207140211/https://narkosliv.com/
