1
Самый скучный на свете взлом подарочных сертификатов
Что делает айтишник, получив в подарок сертификат в магазин, где ветровка стоит 20 тысяч? Конечно, пытается его взломать. Внутренняя жаба — лучший мотиватор для поиска уязвимостей.
Никаких сложных эксплойтов, просто взгляд на штрих-код: двойка, куча нулей и предсказуемое шестизначное число. Если номера идут по порядку, то почему бы не попробовать соседние? Простой перебор — самый скучный, но иногда и самый действенный метод.
Проследим за ходом мысли, который принёс автору купонов на 177 тысяч рублей.