Вечірній багхантинг на Facebook призвів до сервісу Soundcloud. Досліджувалася можливість XSS вразливостей при шейрингу треків у стрічку Facebook. Після кількох невдалих спроб захотілося перевірити і сам Soundcloud. Протягом перших 5 хвилин було виявлено марний, так званий self-xss - при додаванні нового тега можна передати скрипт. При наведенні на цей тег курсором виконувався код. Трохи пізніше я знайшов два відео в youtube.com, де горе багхантери викладали це як щось критичне (один навіть назвав відео як «Soundcloud Xss epic fail»). Продовживши свої розваги, підключив другого персонажа, адже якщо є атакуючий, повинна бути і жертва.

Що вийде, якщо схрестити кіборга з клавіатурою Оптимус Максимус студії Лебедєва маючи всього $85?

У цій статті я розповім, як з одного повідомлення про помилку на сайті я випадково отримав доступ до внутрішньої інформації компанії (і навіть трохи більше). Зазначу, що це можна виконати, використовуючи один лише браузер.

Позначимо проблему: ось звичайна людина запускає новий бізнес і їй потрібні нові канали залучення клієнтів. У тому числі потрібен і хороший вебсайт, що продає. Ця людина, як би вона не була досвідчена, начитана і утворена - швидше за все не має достатнього досвіду, щоб відразу відразу відразу почати успішно вибудовувати стратегію в e-commerce. Тобто він не набив ще достатньо шишок, володіє занадто оптимістичним світосприйняттям і вирує ідеями і гіпотезами. Це типовий Дилетант. Протистояти ж йому в бізнесі будуть Експерти-конкуренти - люди, які на своїй шкурі відчули тисячі помилок і мають безцінний досвід. У них залишилася всього одна ідея - саме вона і є основною політикою їхнього бізнесу. Вони далекі від захоплених «ахів» і не люблять смузі - загалом, це типові заматерілі Експерти. Як простому Дилетанту створити недорогий початковий вебсайт і змагатися на рівних з досвідченими майстрами своєї ринкової ніші?