UPD3: Уязвимость закрыли, баланс больше не проверяется.
Началось все с того, что в один прекрасный вечер попросил меня друг закинуть ему денег на карточку. Всегда решал такие проблемы либо через интернет-банк, либо через мобильное приложение, но поскольку с недавних пор у них интернет-банк превратился в дикого монстра, на этот раз решил воспользоваться их сервисом card2card.
Заполняю себе спокойно поля, и тут случается неожиданное:
![](https://habrastorage.org/getpro/habr/post_images/ee9/3d8/5f2/ee93d85f2afca8a0f8eea8ca64e5d230.jpg)
Началось все с того, что в один прекрасный вечер попросил меня друг закинуть ему денег на карточку. Всегда решал такие проблемы либо через интернет-банк, либо через мобильное приложение, но поскольку с недавних пор у них интернет-банк превратился в дикого монстра, на этот раз решил воспользоваться их сервисом card2card.
Заполняю себе спокойно поля, и тут случается неожиданное:
![](https://habrastorage.org/getpro/habr/post_images/ee9/3d8/5f2/ee93d85f2afca8a0f8eea8ca64e5d230.jpg)