Comments 13
Хотелось бы, конечно, чуть поближе к практике. Частые ошибки, как тестировать и как защищаться :-)
злоумышленник сможет сделать две покупки с большой разницей в цене, после чего вернуть более дешёвую, а возврат средств получить за более дорогую.Я вот не злоумышленник, но однажды у меня (случайно, чесслово!) вышло нечто похожее:
Положил несколько товаров в корзину, которые вместе дали мне сумму, необходимую для получения бесплатной доставки. Потом нашёл, что один из товаров (самый дорогой из всех в наборе) стоит где-то дешевле. Отменил одну эту вещь, но скидка на доставку у них почему-то осталась (видимо, баг на сайте был). Обнаружил уже после оплаты.
Отличные профессора в университете Индианы.
Не знаю ни одного преподавателя ВУЗа в Москве, кто бы занимался чем-то настолько же интересным, полезным и требующим высокой квалификации. Хотя сложно представить более эффективный способ привлечь и мотивировать студентов и аспирантов…
Не знаю ни одного преподавателя ВУЗа в Москве, кто бы занимался чем-то настолько же интересным, полезным и требующим высокой квалификации. Хотя сложно представить более эффективный способ привлечь и мотивировать студентов и аспирантов…
Ну почему же… Недавно проскакивала на хабре статья про multitouch-стол на ВМиК МГУ. У меня знакомый разработал движок для экспертной системы (возможно, тоже сделаем на хабре статью), которая используется в Бауманке. Это не показатель, но просветы есть.
Пару недель назад livingsocial (чтото типа групона) продавал $20 гифткарты на амазон за $10, один код в одни руки, фаербагом изменив (из интереса) количество с 1 на 10 (сумму не стал изменять) получил 10 гифткарт на сумму $200 за $100.
Правильно говорят что любые данные отправленные клиентом нужно проверять…
Правильно говорят что любые данные отправленные клиентом нужно проверять…
Не понял, а где ошибка? Вы поставили 10 штук по $10, получилось $100, собственно так и должно быть. Вот если бы сумма не поменялась и осталась равной $10 — другое дело.
Количество увеличилось, а сумма осталась той же.
Нет, я решил не наглеть и оставить правильную сумму. Ошибка в том что они продавали одну карту в руки, больше нельзя было, даже с новым аккаунтом (проверка по имени, мылу, кредитке и тд), а тут за одну покупку получилось купить больше одной гифткарты…
недавно попробовал амазоновскую контекстную рекламу — весьма иррелевантно.
в одних местах они называют это своё детище Omakase Links,
в других Self-optimized links,
в третьих — Contextual Ad Widget, у немцев ещё пара названий ;)
репорты глючат, да и вообще бардак у них там «еще тот».
пока терпим, приглядываемся.
в одних местах они называют это своё детище Omakase Links,
в других Self-optimized links,
в третьих — Contextual Ad Widget, у немцев ещё пара названий ;)
репорты глючат, да и вообще бардак у них там «еще тот».
пока терпим, приглядываемся.
Суть вскрытых дыр на самом деле проста: проверяйте ВСЕ входящие данные. Особенно в платежных системах…
Вот эти ребята — настоящие хакеры. Вот бы еще СМИ перестали называть так каждого придурка, атакующего ЖЖ.
Sign up to leave a comment.
[Перевод] Amazon работает над ошибками