Пицца
https://t.me/lycopineeee - мои картиночки-картинки и не только.
Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Даже если бы мне заплатили - не стал бы никогда в жизни есть пиццу с ананасами, сэндвич с авокадо, бургер с вишней и прочую ересь, извините)
Хорошо иногда расслабиться с бокальчиком глинтвейна...
Хорошо иногда расслабиться с бокальчиком глинтвейна, особенно если уже вечер и он в меру холодный. Милая официантка улыбается и подносит сырное ассорти. Сыр тоже хорош, вообще все хорошо... Но крысы ведь тоже любят сыр. Стоп, нужно срочно выбить эту мерзость из головы и думать о фиолетовом крокодиле, вот он бегает, ловит кого-то, фиолетовый крокодил греется на солнышке, умывается... как крыса.
Это было лет шесть назад. Я работал инженером электросвязи, обслуживал компьютерные сети на различных предприятиях. Однажды поступила заявка о неисправности от одного веганского кафе в центре Москвы – наше оборудование находилось на кухне.
Мы с коллегой приехали на место, зашли в нужное помещение и возмутились от сильной вони. Оказалось, там все было в крысином дерьме: полки, шкафчики, продукты. Более того сеть не работала, потому что крысы перегрызли кабель, видимо, им надоела мягкая пища. Парочка крыс шуршала в стене и блестела из какой-то дыры маленькими черными глазками.
Вскоре мы вышли оттуда. Было странно смотреть на посетителей, ощущалось что-то вроде сочувствия, хотелось им всё рассказать. Но мы не стали и ушли молча. Это была одна из самых существенных психотравм, которую я получил на рабочем месте.
***
Я вспомнил эту историю, благодаря чату коллективных наблюдений YouBe, куда участники регулярно присылают проблемы из реального мира, чтобы развивать навыки и создавать крутое портфолио.
Возможно, проблема эта не решена до сих пор – и крысы обитают в центре Москвы там, где ни в коем случае не должны. Говорить о последствиях можно долго: грызуны переносят такие инфекции как чума, туляремия, холера, дизентерия, туберкулез, бешенство и многие другие.
Кто и как это допустил? Владельцы заведения забили на здоровье посетителей? Или проблему осознавали, но решили её «замолчать»? Мы не знаем.
Но сама проблема явно тянет за собой целый ворох вопросов. А наблюдение – это отличный инструмент, чтобы перестать воспринимать мир плоско и сквозь розовые очки, научиться видеть его сложность и несовершенство.
***
Автор заметки: активный участник закрытого чата «Дневник наблюдений YouBe».
Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
хм... чел пришел вечером после работы, заказал пиццу и оказался первым, кто нашел очевидно простой для повторения баг и потом описывает какая пиццерия молодец - и баг исправили, и пункт про оферту у них прямо в правилах, и пиццу доставили. Ну и вишенкой на торте название пиццерии с припиской (не реклама). Ну да. Вот ни разу на проплаченный пост не похоже
Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Тэкс, судя по описанию там с большой вероятностью есть ещё 1 баг, и он остался.
Итак разберём ситуацию что произошла и вероятность того что есть ещё 1 баг, а я бы сказал даже не баг а дырень в безопасности.
Произошёл баг на фронте в результате чего была неправильно посчитана сумма заказа, далее эта неправильная сумма отправилась на бэк для создания заказа и ссылки на платёжную систему, и чувствуете да, а какого хуя бэк пропустил эту сумму? То есть мы можем отправить любую сумму на бэк за любой заказ и нам это сойдёт с рук.
Конечно есть мааааленькая вероятность что и на бэке и на фронте был неправильный алгоритм расчёта такой корзины, в чем я очень сомневаюсь, судя по сайту там 1-2 человека над ним работают уровня где то middle и у них легко могла быть такая вот дыра в понимании уязвимостей.
Поиграем в бизнесменов?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Ответ Athero в «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Для ЛЛ: ТС в своем посте добился от горячей линии довоз правильно пиццы. А мне и просить не пришлось.
Частенько заказываю пиццу в одном и том же месте и всем доволен.
Но однажды эти смерды посмели перепутать соус! Но настроение мое было хорошее и я лишь поставил 4 звезды с просьбой так больше не делать.
Так уже через 5 минут со мной связалась служба качества, утверждая что они вот прям щас пошлют ко мне курьера снова.
Еле как убедил их просто приложить его к следующему заказу.