http://blog.extremehacking.org/blog/2017/07/31/hungarian-hacker-arrested-pressing-f12/
В кратце: в Будапеште за миллион баксов набыдлокодили систему продажи билетов на общественный транспорт с кучей багов, как например поле с суммой было readonly, но если поправить html в браузере, то можно цену поменять, а на бэкенде никто не стал проверку суммы делать. Пацанчик этот баг нашел, написал в саппорт, а через 2 недели его мусора загребли.
#RE2KA4
#FSE0VS/75H
/ @anonymous
/ 2692 дня назад
> миллион баксов
> делать проверки на бекенде
вы там не охуели случаем
#FSE0VS/M2H
/ @komar
/ 2692 дня назад
было вроде уже, не помню у кого
#FSE0VS/AFE
/ @anonymous
/ 2692 дня назад
Вот, а вы говорите говнорашка.
#FSE0VS/1P1
/ @moskvano
/ 2692 дня назад
@anonymous был тред с обсуждением, где парня предлагалось нанять как консультирующего специалиста, вместо "посадки", не нашёл, может помнит кто? // зато нашёл похожее - про велосипеды интересно https://moslenta.ru/articles/trojka.htm
>Опытный программист выявил уязвимость приложения «Мой проездной», которое служит владельцам смартфонов для пополнения карты «Тройка». Баг позволяет ездить на всех видах московского транспорта, в том числе аэроэкспрессах и велосипедах, фактически бесплатно, посещать планетарий и делать многое другое.
#FSE0VS/DW3
/ @anonymous
-->
#FSE0VS/AFE
/ 2692 дня назад
@anonymous это лохи :)
#FSE0VS/LP1
/ @moskvano
-->
#FSE0VS/DW3
/ 2692 дня назад
@anonymous >ни капельки
какие капельки, что за детский сад, нельзя было использовать слово "совсем" что ли
#FSE0VS/EG3
/ @anonymous
-->
#FSE0VS/DW3
/ 2692 дня назад
Цоперайт © 2010-2016 @stiletto.