отладочный код для того чтобы обойти базовое ограничение в вк

Как скрыть более 30 друзей ВК 🙈

В настройках аккаунта есть возможность скрытия некоторых друзей, чтоб их никто кроме Вас их не видел. Правилами Вконтакте, нельзя скрывать более 30 друзей. Это создано специально для того, чтоб пользователи не злоупотребляли функционалом. На самом деле там стоит простой ограничивающий javascript, который легко обойти. Мы приготовили два способа как скрыть более 30 друзей Вк. Выбирайте самый удобный и пробуйте. Если не получится, пишите в комментариях.

Способ через скрытие оповещения об ограничении

Данный способ является альтернативой первому, если вдруг у кого не получилось с использованием скрипта.

Суть того, что срабатывает скрипт клика по кнопке (галочке) в момент нажатия. Мы должны убрать обработку, работая через консоль разработчика.

Для начала нажимаем правой кнопкой мыши на самой галочке и выбираем пункт «Просмотреть код«.

Далее необходимо выбрать строку названием « class =» flist_item clear_fix «. Это специальный класс который отвечает за событие.

Справа вверху выберите вкладку «Event Listeners», затем появится событие «click» которое нужно открыть. Само событие удаляем при помощи «remove«.

Вот и всё готово! Теперь беспрепятственно можете нажимать галочку более чем 30 раз и сохранять изменения.

Обходим ограничение при помощи JavaScript

Суть скрипта заключается в следующем:

Создание функции обработки полного списка пользователей, сбор их в общий список для обработки, отправка ajax-запроса с файлу al_friend.php.

Вам необходимо зайти на страницу скрытия друзей (модально окно), после чего открыть консоль разработчика комбинацией клавиш: CTRL + SHIFT + I

Переходим на вкладку Console и копируем код ниже:

function getAllFriends(uid,list,add,st) var o = uid;

Источник

Обходим запрет messages API Вконтакте через Python

Статья и весь написанный код создавались только в образовательных и исследовательских целях и никогда не использовались для незаконной деятельности. Автор не призывает вас повторять какие либо описанные здесь действия и не несёт за них никакой ответственности.

Но не все люди знакомы c javascript и node.js, поэтому я и решил написать свою библиотеку на python, которым сейчас пользуются многие, позволяющую через «тестовые запросы» документации предоставить полный функционал messages API. Сразу прошу не злиться на меня в местах, где я буду повторять аспекты прошлого «выступления», потому что я хочу оформить эту статью в виде независимой документации.

Как этим пользоваться?

Теперь мы можем импортировать из этого пакета главный класс и создать его экземпляр, указав логин, пароль, какой вид авторизации использует данный аккаунт, а также директорию, куда мы хотим сохранить куки-авторизации пользователя. Это необходимо, чтобы пользователям с двухфакторной авторизацией не пришлось при каждом запуске скрипта постоянном вводить код из сообщения.

И по сути, на этом всё. Теперь нам остаётся лишь открыть документацию и использовать интересующие нас методы. Хочу сразу отметить, что такой подход позволяет нам использовать практически любой метод из документации, даже не относящийся к разделу messages:

Также мы можем комбинировать данную библиотеку с другими, к примеру, через vk_api мы можем загрузить фотографии с компьютера (код для этого действия приводится у них в разделе examples), а через vk_messages прикрепить эти вложения к сообщению:

Из любопытства я реализовал классическую функцию, которая в заданной папке создаёт подпапки людей, с которыми общался человек, и пытается выкачать последние сообщения и абсолютные url-ы фотографий. К моему счастью, всё работало как часы, и лишних ошибок не было:

Теперь же я хочу перейти к одной из самых интересных частей этой библиотеки: имея куки авторизации, мы можем выполнять абсолютно любые действия. Приведу свой личный пример, когда для постов группы, в которой я состою, мне нужно было составить таблицу, состоящую из ID поста и его автора. Но в чём была загвоздка: официальный api возвращает только человека, который опубликовал статью. Воспользовавшись сниффером, я увидел, что при наведении на дату публикации поста эти данные подгружаются с сервера. И после этого я написал обёртку, которая позволяла отправлять сколько угодно подобных запросов, используя лишь ссылку поста и куки авторизации, чтобы получать авторов. В примере ниже останется лишь избавиться от ненужных тегов:

Но что доказывает нам верхний кусок кода? Правильно, даже если ВК закроет тестовые запросы на своей документации, мы всегда сможем симулировать действия пользователя и получать нужную информацию. В качестве эксперимента я сделал небольшую функцию, которая через запросы «пролистывания» страницы может получать ссылки на фотографии без использования официального API.

Выглядит ли это громоздко? Да. Работает ли это намного медленнее, чем официальный api? Да. Но если ВК отнимут последнюю возможность доступа к сообщениям, мы всегда сможем найти выход.

Также отмечу, что я постарался добавить во все места библиотеки, где возможны ошибки, исключения с пояснениями, но если вы найдёте какие-то события, к которым не отображается пояснение, то прошу сообщить мне об этом.

Думаю, это довольно очевидно, но я всё-таки должен вас предупредить, что нужно быть осторожнее с сохранением куки, так как они по умолчанию сохраняются в той же папке, откуда был запущен скрипт, так что не бросайте их где попало, ведь именно для этого есть возможность выбрать их место сохранения. Кончено, через некоторое время эти куки сами по себе станут невалидными, но до этого момента они могут являться серьёзной угрозой безопасности вашего аккаунта.

Как это работает?

Для тех, кто интересуется, что происходит под капотом данного скрипта, вкратце пройдусь по основным пунктам. При авторизации делаются простые request запросы, симулирующие вход пользователя, которые лишь слегка меняются в зависимости от вида авторизации, а после успешного входа куки сохраняются в pickle файл. При запросе к api через документацию, ко всем настраиваемым параметрам прибавляется «param_», то есть значение offset превратится в param_offset. Также в запросе передаётся hash-код, который содержится в атрибуте data-hash тэга кнопки «Выполнить». Насколько я заметил, это значение для каждого метода постоянно.

Так же отмечу один важный момент: пароль отправляется в кодировке ANSI, где символы русского алфавита разделяются знаком «%», и данного кода достаточно для реализации такого декодирования. Это может стать проблемой для некоторых линукс пользователей, ведь, насколько я помню, эта кодировка не входит по умолчанию в python на этой операционной системе.

Также одной из проблем для меня стало странное поведение некоторых методов. К примеру, если я менял местами параметры, то скрипт мог вернуть ответ в 10 раз меньше запрашиваемого или вообще ничего не вернуть. Для решения этой проблемы я просто решил распарсивать и отправлять параметры в строгом порядке, как они указаны в документации. Возможно это простое совпадение, но после этого проблем подобного рода у меня не возникало:

Источник

Как обойти ограничение запросов к api VK?

Суть в том, что ВК запрещает делать запросы слишком часто и выдает ошибку. Вопрос: обязательно ли мне делать задержку у себя на сервере? Иначе получается слишком долго, т.к. ВК выдает 0 не всегда, а через несколько запросов (если я не делаю задержку). Может ли ВК ограничить вдруг мое приложение на запросы, если я не сделаю задержку или как можно максимально быстро спарсить десятки тысяч постов?

И еще, читал, что есть вообще какой-то лимит одним юзером для парса даннов. Что это за лимит?

Ограничения и рекомендации
Со стороны клиента можно обращаться к методам API не чаще 3 раз в секунду.

Максимальное число запросов со стороны сервера зависит от числа пользователей, установивших приложение.
Если приложение установило меньше 10 000 человек, то можно совершать 5 запросов в секунду, до 100 000 – 8 запросов, до 1 000 000 – 20 запросов, больше 1 млн. – 35 запросов в секунду.

При превышении этих значений сервер вернет ошибку с кодом 6: «Too many requests per second.».

Если логика Вашего приложения подразумевает вызов нескольких методов подряд, имеет смысл обратить внимание на метод execute.

Помимо ограничений на частоту обращений, существуют и количественные ограничения на вызов однотипных методов. По понятным причинам, мы не предоставляем информацию о точных лимитах.

После превышения количественного лимита доступ к конкретному методу может требовать ввода капчи (см. captcha_error), а затем может быть временно ограничен (в таком случае сервер не возвращает ответ на вызов конкретного метода, но без проблем обрабатывает любые другие запросы).

Источник

Как я обошёл запрет на Messages API через документацию Вконтакте

Привет всему Хабро-сообществу. Для меня эта первая статья и пишется она под определённой эйфорией, так что прошу не судить эту статью слишком строго за литературную часть. Но что же, меньше слов и переходим к делу.

С чего всё началось

Все мы знаем, что у ВК есть API, и я уверен, что большинство людей пыталось им воспользоваться в своих целях. Лично у меня полно проектов, связанных с ним: штук 5 мощных ботов, составление масштабных датасетов из постов групп и т.д. И не удивительно, что мои знакомые просили меня пару раз выкачать песни из вложений диалога, фотографии или же сохранить текст переписок с каким-нибудь человеком в отдельный файл.

Но однажды пришло «оно», и с того момента выполнение таких небольших просьб перестало быть тривиальной задачей:

И вот, пару дней назад, чтобы раз и навсегда избавиться от этой проблемы, я решил написать свою обёртку через http запросы, притворяясь обычным пользователем, дабы иметь такой же мощный инструмент, как официальный API для раздела messages.

Переходим к делу

Неожиданное открытие

Я работал на ноутбуке, когда ко мне подошёл знакомый и спросил, чем я занимаюсь. Так как у меня не получилось ему объяснить всю проблему быстро на пальцах, я открыл официальную документацию на разделе messages, и обомлел, когда увидел, что находится под главным описанием у этих «запрещённых» методов:

За несколько минут я понял, что хэш-айди — это просто строка, находящаяся в атрибуте data-hash тэга кнопки, а ещё через пару минут я уже вовсю пытался реализовать эмуляцию «тестовых запросов» и до конца не верил, что будет работать. Ведь наверняка у этих запросов есть какое-то ограничение по количеству или что-то подобное. Но каково же было моё удивление, когда этот скрипт в 30 строк (не считая получения куки), который был написан на коленках, смог за 4 минуты выкачать полторы тысячи картинок из вложений диалога.

Я был на столько поражён, что на этом моменте я решил остыть и попробовать реализовать какой-нибудь другой метод (вдруг я просто ошибся). Я взялся за метод History и результат был аналогичным. Только пришлось поставить задержку в 0.1 секунды, чтобы сервер не выдавал ошибку о слишком большом количестве запросов. (Если кто-то будет повторять, прошу не забыть, что при смене метода нужно также менять и url на документацию, откуда берётся hash-data). То есть этот способ действительно давал возможность получить доступ к разделу messages через официальную документацию, используя лишь пароль и логин пользователя. Для достоверности я попробовал проделать те же шаги на другом аккаунте и получил тот же результат.

Подводим итоги

Если Вы планируете начать разработку мессенджера, после 15 февраля 2019 года для этого потребуется получить в Поддержке тестовый доступ, подразумевающий работу методов секции Messages с ключами администраторов Вашего Standalone-приложения.

То есть даже для получения токена внутреннего приложения, который будет иметь доступ к переписке пользователя, нужно личное разрешение от ВК, что уж говорить о доступе с обычным паролем и логином.

Моё личное мнение

Запрет раздела messages не привнёс кардинальных изменений в безопасность пользователей. Он всего-лишь обозначил границу и отсёк группу «недо-хакеров», которые даже не понимая того, что делают, могли получить полный доступ к данным. Для остальных же людей, более опытных в программировании, получение доступа к перепискам — это всего лишь вопрос времени. И я уже в первой части статьи доказал на собственном примере, создав программку для выкачивания вложений, что появление библиотеки, которая сможет притворяться пользователем, не за горами. Может я и сам доведу её до конца, а разработчикам ВК нужно быть готовыми к этому и придумать способы распознавания слишком подозрительной активности пользователей, если для них конфиденциальность наших данных действительно важна.

Источник

Скрываем друзей в ВКонтакте в 2021 году на раз, два, три! (простая инструкция для новичков)

Социальная сеть «Вконтакте» уже более 10 лет является самой популярной на территории России и СНГ: в сутки ВК использует более 30 миллионов человек, а всего зарегистрировано более 510 миллионов аккаунтов. Соответственно, большая часть активных пользователей имеет обширный список друзей. Так же Вконтакте позволяет скрыть человека из списка видимых друзей.

Для чего скрывают друзей?

Причины у людей разные, но общая тенденция сводится к мотиву безопасности: ВК использует множество человек, у которых могут быть недобросовестные намерения. В их число подпадают мошенники, спамеры, хулиганы и так далее.

Соответственно, гибкая настройка приватности, позволяющая спрятать список пользователей от потенциально нежелательного круга людей, сможет уберечь близких от немалых проблем. В отдельных случаях список пользователей скрывают, руководствуясь личными мотивами.

К примеру, так часто делают интроверты, или люди в отношениях. Особенно гибкие настройки конфиденциальности пригодятся известным людям, «звёздам», у которых официальные аккаунты собирают по несколько десятков миллионов подписчиков.

Как скрыть друга в Вк с компьютера?

Разработчики Вконтакте заботятся о своих пользователях и внедрили очень гибкую и удобную настройку приватности, которую можно приспособить под себя.

Убираем одного или нескольких друзей (до 30 человек)

Визуальная иллюстрация действий:

Наиболее оптимально использовать для настройки приватности компьютер и полную версию сайта «Вконтакте», так как мобильная версия социальной сети не имеет возможности настраивать сокрытие дружественных контактов (только через версию «Для компьютера»). Однако, альтернативный способ является менее удобным в практическом плане.

Существует так же возможность скрывать друзей через официальный мобильный клиент VK по схожему алгоритму, но если через компьютер можно скрывать конкретный контакт в один клик мыши, то через мобильное приложение для сопоставимого результата придётся вбивать полный адрес страницы (так называемый персональный идентификатор), что значительно осложнит процедуру.

Больше 30 человек

Официально Вконтакте не позволяет скрывать более 30 друзей (максимальное количество, которое можно скрыть через настройки приватности). Тем не менее, существует способ, благодаря которому можно обойти данное ограничение и скрыть друзей вконтакте. Инструкция следующая:

Визуальная иллюстрация действий:

Данный метод не является официальным и использует уязвимость социальной сети. Так как разработчики и команда программистов постоянно фиксят подобные уязвимости, — далеко не факт, что с помощью данного способа получится скрыть нужное количество друзей путём ввода «универсального» отладочного кода. Тем не менее, на 2020ый год консоль в качестве инструмента позволяет относительно успешно обходить базовое ограничение Вконтакте на сокрытие друзей.

Всех доступных друзей

Принцип скрытия всех имеющихся друзей основывается на предыдущем способе ввода скрипта через консоль (таким образом можно скрыть, или добавить любое количество скрытых друзей в вк).

Новый способ 2020 года

В одном из последних обновлений разработчики внедрили в социальную сеть «Вконтакте» возможность закрывать аккаунт от посторонних контактов, которые не входят в перечень друзей по аналогии с «Одноклассниками». Разница одна: «ОК» за закрытый профиль требует донат, то есть функция является платной, тогда как «ВК» позволяет закрывать профиль бесплатно. Инструкция следующая:

Визуальная иллюстрация действий:

Способ наиболее действенный, если у аккаунта небольшое количество друзей: в том случае, когда количество друзей превышает 100 человек и выше, — польза данного способа сомнительна из-за того, что приватная информация всё равно доступна большому количеству человек. Дополнительно можно пролистать список друзей и исключить наиболее сомнительные контакты.

Как проверить результат

После того как определенное количество друзей было добавлено в категорию скрытых, сходу понять, как выглядит аккаунт глазами другого, постороннего человека нельзя. Но разработчики предусмотрели специальный функционал, который позволит взглянуть на собственную страницу глазами «гостевого» аккаунта. Инструкция следующая:

Визуальная иллюстрация действий:

Дополнительные возможности настройки конфиденциальности

Настройки приватности Вконтакте не ограничиваются параметром сокрытия друзей. Помимо этого доступны следующие настройки:

FAQ

Как показать невидимых друзей определенному кругу человек?

Воспользуйтесь вкладкой «Кто видит моих скрытых друзей» и отредактируйте параметр нужным образом через пункт «Некоторые друзья», или «Некоторые списки друзей». Таким образом скрытые друзья вк будут доступны избранным аккаунтам.

Визуальная иллюстрация действий:

Если подставить пункт «Скрытые», то пользователи, добавленные в список исключения будут себя видеть в штатном режиме при просмотре аккаунта.

Узнает ли человек что я его скрыл?

По-умолчанию скрытый контакт отображается в штатном режиме, однако, всё зависит от персональных настроек приватности: в том случае, если во вкладке «Кто видит моих скрытых друзей» подставить «Только я», — скрытый человек может догадаться о том, что его скрыли.

Каким образом можно скрыть список друзей только для одного человека?

Воспользуйтесь вкладкой «Кто видит моих скрытых друзей» и проставьте параметр «Все друзья, кроме…».

Скрыть доступ для персонально выбранного постороннего пользователя не получится.

Кто и каким образом может видеть список скрытых друзей ВК?

Всё зависит от персональных настроек конфиденциальности, таким образом:

Почему ВК не разрешает скрывать большое количество друзей?

Данный шаг обусловлен политикой администрации Вконтакте для повышения общего уровня безопасности в интернете. Например, таким образом социальная сеть борется с мошенниками и недобросовестными людьми, чтобы они не злоупотребляли настройками приватности.

Есть ли способ узнать о скрытых контактах другого пользователя?

Прямого способа узнать подобную информацию без использования сторонних сервисов нет, но существует косвенная методика подсчёта. Таким образом необходимы следующие действия:

Визуальная иллюстрация действий:

Такая методика неидеальна и допускает погрешность. Например, фильтр не учитывает удалённые и заблокированные контакты. Количество таких аккаунтов подсчитывается вручную в персональном порядке.

Все остальные методы проверки потребуют использования сторонних сервисов и не являются легальным способом выявления скрытых пользователей «Вконтакте». Ответственность за нелегальные способы проверки несёт конечный пользователь по принципу «На свой страх и риск».

Источник