होस्टिंग में बग या हवा से पैसा बनाने का तरीका

नमस्ते!

जबकि विदेशी कंपनियां बग के लिए भुगतान करती हैं, रूसी कहते हैं कि आपको धन्यवाद या बिल्कुल भी कुछ नहीं कहना, चुपचाप किसी अन्य व्यक्ति द्वारा पाई गई त्रुटि को ठीक करना।
मैं साझा करना चाहता हूं कि अगस्त के दिनों में क्या हुआ था।
अब बिंदु के करीब ...
एक साधारण दिन में, एक प्रसिद्ध होस्टिंग पर, मैंने उनके लिए एक बग अप्रिय की खोज की (और हमारे लिए बहुत ही सुखद है)।
इस बग के साथ आप इस परिणाम को प्राप्त कर सकते हैं (इससे भी अधिक, हमारे पास सीमित करने के लिए कुछ भी नहीं है, केवल विवेक है ...)

हम नीचे दिए गए शेष में रुचि रखते हैं, एक काले वर्ग में हाइलाइट किया गया है, क्योंकि यह वेबमनी पर प्रदर्शित किया जा सकता है और हाल ही में शून्य तक था।
तथ्य यह है कि इस होस्टर का एक संबद्ध प्रोग्राम है, जिसके अनुसार ग्राहक उसके द्वारा दिए गए लोगों से प्रतिशत स्थानांतरित करता है।
इस पैसे से आप कर सकते हैं:

• होस्टिंग के लिए भुगतान करें,
• वेबमनी के लिए पैसे निकालें,
• भागीदारों के लिए स्थानांतरण

पहले बताए गए सभी लेन-देन में, पैसा बोनस शेष से डेबिट किया जाता है।
तो पहले के साथ वे एक समस्या है। जाहिर तौर पर प्रोग्रामर्स ने दर्ज किए गए डेटा की जांच करना आवश्यक नहीं समझा, इसलिए हमारे पास नकारात्मक राशि में प्रवेश करने के लिए हस्तक्षेप करने के लिए कुछ भी नहीं है, और जैसा कि आप उच्च गणित के पाठ्यक्रम से याद करते हैं, माइनस माइनस प्लस देता है, इसलिए यदि आप -20 रूबल का भुगतान करते हैं - +20 रूबल संतुलन में जोड़ा जाएगा, और अब संख्याओं पर:
1287.00 रूबल था।
-20 रूबल का भुगतान करें।
हमें मिलता है
1287 - (-20) = 1307 रूबल।
बुरा नहीं है, है ना?


हालांकि यहां भुगतान पहले ही किया जा चुका है, क्योंकि आप देख सकते हैं कि राशि में 20 रूबल की वृद्धि हुई है।

आप केवल वेबमनी पर वापस ले सकते हैं।
याद रखें कि यह कोड में इस तरह के एक तिपाई की तरह लगता है (और यह केवल निम्नलिखित के बारे में लिखने लायक था)

if ( isset ( $ _POST [ 'भुगतान के लिए भुगतान इनपुट क्षेत्र ) ] && ( $ _POST [ ' भुगतान के लिए भुगतान इनपुट क्षेत्र ' >> = 0 ) ) {
// आप लेनदेन कर सकते हैं
}
और {
इको ( "आह आह आह" ) ;
}

महंगा हो सकता है ...
बेशक, मैं, एक सम्मानित व्यक्ति के रूप में, उन लोगों को सूचित किया। होस्टिंग समर्थन, हालांकि प्रतिक्रिया तत्काल नहीं थी, धन्यवाद मैंने 4 घंटे बाद सुना:

"नमस्कार। त्रुटि को इंगित करने के लिए धन्यवाद। आपका अनुरोध प्रोग्रामर को सबमिट कर दिया गया है। हम जल्द से जल्द समस्या को ठीक करने की कोशिश करेंगे ”
हालाँकि, समस्या को एक महीने में ही ठीक कर लिया गया था।