Полный текст

One step to crit. Раскручиваем уязвимость в платежной логике #статьи #подписчикамВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и списывать деньги клиентов. Я тестировал API одной финансовой организации, у которой есть фонд с личным кабинетом. Основные функции были за авторизацией, за исключением кнопки «Сделать взнос»…https://xakep.ru/2025/10/10/payment-logic-hack/