Подсмотрел у абсурдного людя следующие лазейки в движке социальной сети ВКонтакте:
- Фото, где отмечен этот человек: http://vkontakte.ru/photos.php?act=user&id=123456
- Фотоальбомы этого человека: http://vkontakte.ru/photos.php?id=123456
- Видеозаписи этого человека: http://vkontakte.ru/video.php?id=123456
- Аудиозаписи этого человека: http://vkontakte.ru/audio.php?id=123456
- Заметки этого человека: http://vkontakte.ru/notes.php?id=123456
Это адреса, с помощью которых можно увидеть фотографии, видео, аудио и заметки у человека с закрытым профилем. Эти адреса нужно скопировать в адресную строку браузера, а затем изменить число 123456 на id нужного Вам человека.
Попробовал – действительно работает.
Еще существует много других уязвимостей, о которых подробно написано в Интернете.