One step to crit. Раскручиваем уязвимость в платежной логике
2025-10-10 15:02:55
Для подписчиков
В этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и списывать деньги клиентов. Я тестировал API одной финансовой организации, у которой есть фонд с личным кабинетом. Основные функции были за авторизацией, за исключением кнопки «Сделать взнос»...
Подробнее https://xakep.ru/2025/1...