Вы знали, что можно узнать почту любого человека на данном проекте без его согласия? Но есть нюанс.

В предыдущем вопросе уточнял информацию, так что теперь могу с уверенностью заявить, что найденный мной факт вызывает некоторый интерес.

Вчера решил ещё немного покопаться во внутренностях этого сайта, на этот раз исследовал систему обработки видеороликов. Оказалось, что система там кривая, сначала пытался сделать XSS, так как отображение видео связано буквально с встраиванием произвольного кода на страницу, но если отправить туда свой код, он экранируется — XSS невозможен.

Зато обнаружил, что когда вы добавляете видео, информация о вашей почте становится общедоступной, просто не отображается в UI. Но в ответах от сервера она есть, F12 —> сеть.

Так что осторожнее с видео, ребятки. Сдеанонят...