Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
хм... чел пришел вечером после работы, заказал пиццу и оказался первым, кто нашел очевидно простой для повторения баг и потом описывает какая пиццерия молодец - и баг исправили, и пункт про оферту у них прямо в правилах, и пиццу доставили. Ну и вишенкой на торте название пиццерии с припиской (не реклама). Ну да. Вот ни разу на проплаченный пост не похоже
Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Тэкс, судя по описанию там с большой вероятностью есть ещё 1 баг, и он остался.
Итак разберём ситуацию что произошла и вероятность того что есть ещё 1 баг, а я бы сказал даже не баг а дырень в безопасности.
Произошёл баг на фронте в результате чего была неправильно посчитана сумма заказа, далее эта неправильная сумма отправилась на бэк для создания заказа и ссылки на платёжную систему, и чувствуете да, а какого хуя бэк пропустил эту сумму? То есть мы можем отправить любую сумму на бэк за любой заказ и нам это сойдёт с рук.
Конечно есть мааааленькая вероятность что и на бэке и на фронте был неправильный алгоритм расчёта такой корзины, в чем я очень сомневаюсь, судя по сайту там 1-2 человека над ним работают уровня где то middle и у них легко могла быть такая вот дыра в понимании уязвимостей.
Ответ Athero в «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
Для ЛЛ: ТС в своем посте добился от горячей линии довоз правильно пиццы. А мне и просить не пришлось.
Частенько заказываю пиццу в одном и том же месте и всем доволен.
Но однажды эти смерды посмели перепутать соус! Но настроение мое было хорошее и я лишь поставил 4 звезды с просьбой так больше не делать.
Так уже через 5 минут со мной связалась служба качества, утверждая что они вот прям щас пошлют ко мне курьера снова.
Еле как убедил их просто приложить его к следующему заказу.
Ответ на пост «Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р»
По-сути, ты отработал свои пиццы, найдя критический баг, да ещё и багрепорт составил. Так что я не понял, к чему там под постом куча комментов на тему "плюнули в пиццу и салатик".
А к чему я это... А, у меня был случай, когда я заказал пиццу, благополучно забрал коробочку у курьера, заперся и пошёл вкушать одно из своих любимых лакомств.
Но открыв коробочку внезапно презрительно поморщился - из коробочки на меня печально посмотрела не та самая пицца, которую я заказывал... Пришлось позвонить на горячую линию пиццерии. Меня кормили разным: сначала "падажи, сейчас разберёмся", потом были звонки менеджеров на тему "произошла ужасная ошибка, товарищ Сталин", потом предлагали промокод со скидкой на следующий заказ, но я был непреклонен: Я хочу свою пиццу!
История имела хороший конец: всё разрешилось довольно быстро - мне привезли вторую пиццу. Ту, которую я заказывал изначально. Я был очень рад этой победе и остался крайне доволен результатом. Ну и репутация пиццерии в моих глазах совсем не пострадала. Ещё бы она пострадала... в обнимку с двумя пиццами очень сложно излучать негатив в сторону заведения.
Может быть, я и душнила, конечно, зато сытый и довольный душнила!
Нашел уязвимость на сайте пиццерии или 2 большие пиццы за 340р
Как-то вечером, после тяжелого дня на работе, решил я побаловать себя своей любимой пиццей с ананасами!
Зашел на сайт пиццерии, чья пицца мне нравится больше всего и увидел ее...
Новинку!
Пиццу с ананасами... перцем халапеньо... и соусом барбекю!!!
Оооочень вкусная!!!
Конечно же я не смог устоять от столь соблазнительного предложения и поспешил добавить ее в корзину... как вдруг!
Да! Да! ДА! и еще раз ДААА!!!
На самом деле я давно такую заказываю, так что пора привыкнуть
И тут меня ждет акция невиданной щедрости - пицца добавляется в корзину за 170р.
Сначала я не поверил своим глазам, и попробовал еще пару раз добавить пиццу в корзину, и она всегда добавляется со стоимостью 170р, а значит сегодня я буду есть две пиццы!
А так же морсик и соус (чтоб корочкой в сухую не давиться), ну и жене салатик.
И все это мне обошлось в огромные 1040р!!!!!
Оплатил все на сайте и стал ждать звонка.
Конечно я понимал, что это ошибка, и мои действия попахивают потребительским экстремизмом... Но я решил посмотреть как доставка будет выходить из этой ситуации и посмотреть, что получится в итоге. Ну и плюс ощущение как будто в лотерею выиграл!
Перезвонили мне практически сразу, сообщили, что я не полностью оплатил свой заказ и каким способом мне будет удобно доплатить? На что я ответил, что не понимаю о чем они, и заказ у меня полностью оплачен у них на сайте.
Мне пообещали перезвонить и сбросили звонок.
Вечер перестал быть томным, и я полез в интернет искать прав я или нет. Прочитав пару статей я так и не понял имею я право на пиццу по той цене, что оплатил или нет, так как факт оплаты есть, но вот чека об успешной оплаты нет (кроме чека в приложении банка), бумажный чек обычно привозят вместе с пиццей, которую везти мне похоже не очень хотят.
Тогда я полез на сайт пиццерии искать их публичную оферту, может там есть что-то подходящее для меня, и нашел!
Очень удачно позвонила девушка-старший-менеджер, также сообщила о невозможности доставить заказ из-за технической ошибки на сайте.
Тогда я привел их же пункт 7 из публичной оферты, на что у девушки-старшего-менеджера не получилось привести контраргумент, и я попросил меня связать с финальным-боссом-девушкой-менеджером чтоб и дальше не созваниваться в пустую, на что она согласилась и положила трубку.
В принципе на этом моменте я уже был готов сдаться, по сути если они отменят мой платеж, то у меня совершенно не будет никаких подтверждений о заказе, но тут мне позвонила финальный-босс-девушка-менеджер и сообщила, что заказ мой они привезут, но очень попросила меня рассказать как у меня получилось сделать такой заказ.
И тут я понял, что пора переходить в ИТ!
Потому, что Тестировщик — это одна из самых подходящих профессий, чтобы быстро попасть в IT. Он проверяет работу кода и находит в нем ошибки и уязвимые места. На курсах для тестировщиков от FuckSkillfory вы научитесь...
Ой, простите, интеграция в глаз попала, уже все норм, я в порядке.
Дак вот, записал я небольшое видео как я добавил эту пиццу в заказ, скинул финальному-боссу-девушке-менеджеру в вайбер и стал ждать свой, уже успешно отработанный, заказ.
Но...
На часах уже 12 часов вечера и пока мой заказ едет, я решил понять какие действия нужно произвести, чтоб получить такую замечательную скидку, и путем нехитрых действий выяснилось следующее:
Чтоб заказать пиццу по цене добавки к ней, необходимо выбрать пиццу именно 40см, со значком "NEW" и при всплывающем окне сделать ее "максимально сырной".
Вот и все, по этому алгоритму я смог добавить все пиццы размером 40см со значком NEW к себе в корзину с добавкой "Сыр «Моцарелла»" по цене 170р/шт. Но заказывать конечно же не стал)))
Сообщил эту информацию той же финальному-боссу-девушке-менеджеру, получил ответ, что тех.отдел уже занимается решением этой проблемы (в 12 вечера!) и через 15-20 минут данная ошибка была исправлена, и все пиццы в моей корзине опять стали стоить дорого, от чего стало немного грустно...
ох пиццы, пиццочки мои, чтож вы такие дорогие...
...но не на долго, так как в мои двери постучал курьер, и принес мой огромный и вкусный заказ в полном объеме!
Вот в общем-то и все, спасибо большое команде пиццерии Пиццамен (не реклама!) за соблюдение законов и (хоть и с небольшими сложностями) доставку пиццы мне по той цене по которой я заказал. Ну и разработчику их сайта за быстрое решение проблемы, надеюсь тебя не сильно били...
Пицца троянская))
Сможете найти на картинке цифру среди букв?
Справились? Тогда попробуйте пройти нашу новую игру на внимательность. Приз — награда в профиль на Пикабу: https://pikabu.ru/link/-oD8sjtmAi
Шринкфляция пиццы
Раньше у торговой площади Пицца была размером с коробку, а теперь огрызок чуть меньше тарелки. При этом стоит стоит как половина пиццы в хорошей пиццерии. А ни ухуели ли вы...
Интересно, есть ли тут аккаунт этой торговой марки?