У меня есть история как я мог бесплатно кататься на такси или получить 40.000€.
Мы с другом плотно изучали рынок такси убер в году так, 2017-2018. Поняли, что можно заработать на этом деле, путём регистрацией новых аккаунтов и применением промокода (Для маленьких городов стоимость поездки могла составить 0). Сделали телеграм бота, с автосозданием аккаунтов и созданием поездки. Все работало через систему запросов.
После успешного старта, мы начали по «приколу» менять исходящие и входящие запросов, ну например, что вместо Рио приедет Роллс-Ройс. А потом заметили исходящий запрос на тип оплаты Apple pay. У данного типа оплаты был свой идентификатор и вместо стандартного мы вписали туда «123». Мы думали, что приложение не даст вызвать такси с таким идентификатором, но оно вызвало. И водитель даже сам подтвердил, что все окей, оплата прошла (Мы ему отдали наличкой всю сумму поездки «как чай»).
Поняли, что это очень сильная уязвимость, начали тестировать в других агрегаторах и совершенно во всех работал этот способ. Мы нашли бесплатный способ ездить на такси.
Начали читать, касаемо выплат за данную уязвимость, и самая высокая была у Wheely - 40.000€.
Покатались мы так два раза на Wheely, и начали оформлять заявку на нахождение уязвимости. Заполнили, написали, каким образом можно от этой уязвимости уйти. Стали ожидать ответа. Ответа не поступало более двух недель, а потом оказалось, что проблему они исправили :)
К чему я это все…
Wheely - 40.000€ за нахождение уязвимости в системе платежей.
Яндекс - 15.000 рублей :D
p.s. На всякий случай - история выдуманная, товарищ майор…
Постарее ботов не нашлось для накрутки комментариев?)
vc.ru — интернет-издание о бизнесе, стартапах, инновациях, маркетинге и технологиях.
Видимо мне повезло…
Покупал наушники SONY WH1000MX4 в декабре 2020 года в МВИДЕО. Все работало без нареканий в течении 10 месяцев. После «сильный» режим шумоподавления стал издавать писк, треск (Как будто микрофон к колонке поднести). Я сразу понял, в мвидео смысла идти нету, и пошёл сразу в сервис SONY. По итогу наушники признали браком и вернули деньги (Бонусы только жаль). Итого - я пользовался топовыми наушниками целый год бесплатно :)
Идеально!
Я думаю приду на похожий график.
Набирай опыт в России, делай хорошее резюме, изучай Английский, Получай достижения.
А так если у тебя есть хороший Английский, то работа всегда найдется - напиши @fakhrutdinov (tg). Если будет вакансия - предоставлю.
Разве переходы не убрали?
У меня такой способ не получится - сплю как мертвый)
Ну точно раскрыть не могу, но в три раза выше чем я получал на старом месте.
На работу взяли. Я примерно понимал, на что иду, с разницей в часовых поясах, и в комментариях я хотел бы найти единомышленников. Потому что для меня в новинку работать с такой разницей в часовых поясах.
Детей нет, семья на стадии формировании.
А так, на будущее полностью согласен, но и в России развивать детей не хочу.
Ruslan Fakhrutdinov
Не пропустите сегодня сериал «Гадалка» по НТВ.