Спросил, Увидел, Полюбил
http://love.vkontakte.ru

Большинство пользователей форума по любому про этот баг знают, но темы я не нашел, решил создать...
Суть бага состоит в том что можно увидеть id любого пользователя, при этом не заплатив ни одного голоса...

Нужно просто включить любой перехватчиик:
1)Чарли
2)Tamper data
3)Просмотр HTTP заголовков

Суть одна и таже...Включаем перехват, нажимаем на кнопочку (i) и в исходящем запросе находим uid=xxxxxxxx где xxxxxxxx и есть ИД пользователя