Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Тэкс, судя по описанию там с большой вероятностью есть ещё 1 баг, и он остался.
Итак разберём ситуацию что произошла и вероятность того что есть ещё 1 баг, а я бы сказал даже не баг а дырень в безопасности.
Произошёл баг на фронте в результате чего была неправильно посчитана сумма заказа, далее эта неправильная сумма отправилась на бэк для создания заказа и ссылки на платёжную систему, и чувствуете да, а какого хуя бэк пропустил эту сумму? То есть мы можем отправить любую сумму на бэк за любой заказ и нам это сойдёт с рук.
Конечно есть мааааленькая вероятность что и на бэке и на фронте был неправильный алгоритм расчёта такой корзины, в чем я очень сомневаюсь, судя по сайту там 1-2 человека над ним работают уровня где то middle и у них легко могла быть такая вот дыра в понимании уязвимостей.
Ответ Athero в «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Я как-то нашёл такой же глюк цены в Евроспаре, на Кузнецком. Только вживую. Часто там закупался по пути с работы домой. Иду по магазину и вижу, что куриная грудка у них продается по 30 рублей, вместо 300 обычных. Ну я на радостях положил в тележку шесть штучек, зафоткал ценник, и поехал на кассу. Естественно, закупаемые объемы курицы задрапировал салатом всяким, яблоками и печеньками. Чтобы никто не догадался. По пути нагуглил закон о защите прав потребителей, освежил его в памяти после последнего раза, и приготовился сраться с администрацией. Я это люблю, умею, практикую. Но курицу просто пробили, ничего не сказали, и куриный оптовик отправился домой. Вступать в препирательства с целью предложить магазину побольше моих денег я желания не испытывал.
Дома одна грудка отправилась на гриль, остальные в морозилку, и я, пребывая после ужина в великолепном расположении духа, соизволил рассказать об этом баге в куриную техподдержку. Точнее спаровскую. Втайне надеясь на какую-нибудь плюшку от них, за обнаруженный баг. Написал всё подробно, приложил скриншот цены, и отправил им. Техподдержка потупила немного от необычного обращения, написали что передадут куда надо, ...и всё на этом. Ни спасибо, ни-ху-я. Ну как бы и фик с ними.
На следующий день, возвращаясь с работы, я снова зашёл в этот же магазин. Приятный ценник был на месте, курица тоже. С одной стороны, можно было это рассказать администрации, но с другой, мой внутренний обиженный еврей-тестировщик, который не получил заслуженную плюшку, сказал мне, - А нахуя оно нам-таки надо? Вот курица, вот ценник, всё по-честному. Я взял еще шесть штучек...
Все последующие дни мой путь пролегал через этот евроспар, до тех пор, пока морозилка не сказала "кря". Заодно отправил всем своим друзьям и знакомым локацию, где можно недорого купить курицы. На что все как один ответили - чё теперь, из-за 270 рублей переться куда-то в центр? Да нахер нам оно надо. Ну что с них взять, москвичи, хуле...
Кстати куриную грудку я с тех пор не очень люблю) переел))
Ответ на пост «Милые девушки, вот скажите мне, у всех так или нет?»
Моя девушка, пусть будет "Валя". Сломался у Вали машина. Поехала в магазин все купила собралась ехать обратно, а машина не заводится. Пришла домой, говорит не завелась оставила на парковке у магазина. Пошли с ней смотреть. Открыли капот, чик, чик и все. Я говорю: "Стартер сломался надо в сервис". Я не автомеханик но что-то понимаю, как устроено. Пошли домой. Пришли домой, она начала звонить подруги, у нее муж Серега автомеханик. Созвонились договорились на завтра что на эвакуаторе привезёт. На следующий день, грузит на эвакуатор, везут в автосервис. Привезли, заходит и говорит: (В-Валя, М-Механик)
В- Здравствуйте, я от Сергея, где Сергей?
М- А он на больничном, руку сломал.
В- А он мне сказал что мне машину сделает, на сегодня договорились.
М- А какая у вас машина?
В- Пежо.
М- Странно, мы тут бехи делаем, ну да ладно Серега сказал что сделаем, значит сделам. Пойдемте посмотрим.
Вышли посмотрели, закатили в бокс. Валя довольная поехала домой. Приехала занялась делами, я уже с работы приехал. Время вечер, сидим кушаем. Тут ей звонит Серега и спрашивает: "Валь а ты че машину не привезла? Мы весь день ждем, время уже конец дня все домой, давай уже завтра". Я смотрю как у Вали глаза перешли в стадию ахуя. Она только закончила разговор тут ей снова звонок. Звонят с того бокса где был пежо: "Валентина здравствуйте, а вы знаете наверное произошло недоразумение, вы наверное ошиблись, мы машину подчинили вашу. Стали звонить Сереге о том что можете забирать, а Серега не в понятках, говорит вы че ебанутые, какое пежо, какая Валентина. Сидим в ахуе. Думали Серега если отправил к нам значит надо сделать, мы ж не знаем кем вы ему приходитесь, а он наш главный начальник. А номер телефона ваш нашли на бумажке на торпеде. Завтра приезжайте забирайте."
Тут все стало понятно, Валя просто приехала в другой сервис, а какой надо был не далеко от этого. Когда все успокоилось я долго смеялся. А вы говорите машину забыла где припарковала.
Не связывайтесь с Ростелекомом :(
ребят, вы в своём уме? уже неделю ваши недо мастера пытаются понять в чем проблема, приезжают, ошибку видят, потом она пропадает, они уезжают, и так по новой, не в обиду, если бы вы починили okaaay но ничего не меняется)
вы можете починить роутер/настроить все, или это слишком сложная задача?
я уже на валерьянке сижу, спасибо вашим мастерам и вашему оборудованию)
без шуток пожалуйста, я рил на валерьянке уже вторую неделю сижу, новый роутер не помог, замена кабеля тоже, мастера говорят ну мы хз в чём трабл)
лучше idk, посоветуйте нормального оператора, без рофлов, уже пробовал Билайн, те же траблы
Ответ на пост «В очередь»
Как говорится-разблокировано! У брата была старая 2104, ну крыло покрашенное не в цвет, белые диски необычные-в общем приметная машина. Так-вот, приезжает он к нам в сто. Попили кофе, поговорили. Ближе к 9-и часам вечера распрощались. Часов около 11 выхожу на улицу- его тачка стоит на парковке! Думаю что он 2 часа гасится??!! Подхожу, открываю дверь и с немалым количеством мата спрашиваю- ты что не уехал до сих пор?! Незнакомый мужик знатно прихуел! Я тоже! Машина, диски, крыло покрашенное совсем не в цвет… Бывает и такое!
Ответ на пост «В очередь»
У меня похожая ситуация была, купил картошку в магазине, вдруг подходит девушка, смотрит на картошку и спрашивает, ну когда сажать поедем?
..Я промолчал, подумал, ну её на xуй...эту картошку и выкинул её...
а ведь могло бы быть как у всех, картошку посадили, детей родили и т.д. и т.п.