Это цитата сообщения Jango Оригинальное сообщение

курьёзы компутерной безпасности [программистам - оторвать руки]



1. http://www.kvncanada.com/bileti/bileti.php <- сайт где можно заказать билеты на квн
Подсчет финальной суммы написан на джаваскрипте. И пусть вас не вводит в заблуждение тот факт, что страничка написана на ПХП, на самом деле никакой валидации на сервере не делается. Поэтому используя, к примеру, TamperData для Firefox, можно отправить пэйпалу любую циферку и, к примеру, заказать до 10 билетов за 1 долларов. Гораздно умнее было бы заказать за 10 долларов, тогда было бы меньше шансов что товарисчи заметили бы это сразу на своем счету в пэйпале. Я после того как заказал свой билетик им написал обо всем этом, но они почему-то не заинтересовались, наверное думают что никто больше этого не заметит:

2. у нас бастуют экзаменаторы (не принимают экзамены на права), что меня лично жутко бесит - я жду чтобы ждать свой G2 уже месяц. Я даже своему MPP (кто по-совместительству является министром труда онтарио) написал и мне даже пообещали официальный ответ %) Но суть не в этом - оказывается, у экзаменаторов есть "секретный" вебсайт (кстати только что прочитал, что они снова начинают принимать экзамены). Дада. Как туда попасть? http://www.drivetest.ca/ <- это официальный сайт. Прокрутите до самого низа. Видите мааааааленькую красную точечку? :P Кликните по ней. Ну а пароль и логин вы узнаете прочитав появившуюся страницу ))))))) Конечно там ничего сверх секретного нет, за исключением хода negotiations, но все же..
[700x406]