二次元裏＠ふたば
画像ファイル名：1768341974888.png-(1685771 B)
1685771 B26/01/14(水)07:06:14No.1392317946+ 10:58頃消えます
逮捕リスク背負って300万の利益か…
このスレは古いので、もうすぐ消えます。
…126/01/14(水)07:07:21No.1392318016+
ウチの近所だ
…226/01/14(水)07:07:51No.1392318051+
これよくわかんなかった
値段をクライアントから送ってるの…？
…326/01/14(水)07:08:26No.1392318088+
そんなことできるんだ…
…426/01/14(水)07:08:54No.1392318126そうだねx11
もしかしてなんだけど普通に働いてた方が良かったんじゃ
…526/01/14(水)07:10:22No.1392318223そうだねx2
>もしかしてなんだけど普通に働いてた方が良かったんじゃ
当たり前だよバカ！
…626/01/14(水)07:14:36No.1392318517そうだねx2
真面目に働いた方が全然いいな…
…726/01/14(水)07:15:31No.1392318598+
知識だけはある馬鹿は厄介
…826/01/14(水)07:21:33No.1392319084+
>これよくわかんなかった
>値段をクライアントから送ってるの…？
フレームワークの使いかたが不適切だと意図せずそうなってたりする場合もある
フォームとかセッションストレージの内容がそのままサーバ側のオブジェクトにマッピングされるような作りで
変更を想定してないプロパティまでマッピングされてて入力チェックもしてなかったりとか
…926/01/14(水)07:24:31No.1392319351+
商品券と言うかgoogleとかアップルのカードみたいなやつかな？
…1026/01/14(水)07:24:32No.1392319356そうだねx25
>>これよくわかんなかった
>>値段をクライアントから送ってるの…？
>フレームワークの使いかたが不適切だと意図せずそうなってたりする場合もある
>フォームとかセッションストレージの内容がそのままサーバ側のオブジェクトにマッピングされるような作りで
>変更を想定してないプロパティまでマッピングされてて入力チェックもしてなかったりとか
なんて？
…1126/01/14(水)07:25:19No.1392319415+
スレッドを立てた人によって削除されました
カンパンが小腹が空いた深夜にカロリーもそこそこ胃にももたれないで丁度良くてね…
…1226/01/14(水)07:28:32No.1392319738そうだねx5
ゲームのチート技みたいなのが使える通販サイト初めて見た
…1326/01/14(水)07:34:12No.1392320267+
>ゲームのチート技みたいなのが使える通販サイト初めて見た
通販かはともかくドミノしか見た事ない
…1426/01/14(水)07:35:34No.1392320379+
>真面目に働いた方が全然いいな…
なんたってよほどやべえ会社に入らなきゃ逮捕される事はないしな…
…1526/01/14(水)07:39:55No.1392320776+
金券類に割引クーポンが通っちゃうようなやつでクーポンが何度でも使えたとか？
…1626/01/14(水)07:47:11No.1392321473そうだねx4
>>これよくわかんなかった
>>値段をクライアントから送ってるの…？
>フレームワークの使いかたが不適切だと意図せずそうなってたりする場合もある
>フォームとかセッションストレージの内容がそのままサーバ側のオブジェクトにマッピングされるような作りで
>変更を想定してないプロパティまでマッピングされてて入力チェックもしてなかったりとか
なるほどボーゲンライトがヤコペッティでハンニャッパしてしまうのか
…1726/01/14(水)07:50:53No.1392321856+
真面目に働いたら楽に300万稼げないから…
…1826/01/14(水)07:53:41No.1392322173+
販売する方もとくに確認とかせずに送るんだな
…1926/01/14(水)07:56:51No.1392322531そうだねx1
真面目に働いてるけど手取り300万行かねえぞ…
…2026/01/14(水)07:59:11No.1392322800そうだねx5
>真面目に働いてるけど手取り300万行かねえぞ…
でも逮捕されない
…2126/01/14(水)08:11:52No.1392324391+
なるほどね完全に理解した
…2226/01/14(水)08:12:48No.1392324542+
日本に住んでたら普通に働くのが一番ローリスクハイリターンですからね
…2326/01/14(水)08:29:59No.1392327185そうだねx1
ざっくり言うと500円の商品券を購入するWebページがあったときにその「500」って情報を画面の隠し項目とかPCのキャッシュみたいなものに置いてあって購入ボタンを押したときにその情報を価格として処理しちゃったってこと
こういった情報って改竄しようと思えばできちゃうから購入ボタン押す前に0とか1に改ざんして購入ボタンを押すことを繰り返したってこと
…2426/01/14(水)08:42:56No.1392328891そうだねx2
どうしてクライアント側の情報を参照するんですか…どうして…
…2526/01/14(水)08:46:18No.1392329302そうだねx6
できたとしてもアクセス履歴どころか物理商品券の送付先がガバガバすぎて捕まる運命すぎない？
ちょっと頭の使い方間違ってない？
…2626/01/14(水)08:51:29No.1392329994+
>どうしてクライアント側の情報を参照するんですか…どうして…
改竄を前提としたテストをしないと気づけないからね…
…2726/01/14(水)08:54:34No.1392330407そうだねx1
改竄できちゃうシステムにも問題ない？
…2826/01/14(水)08:56:36No.1392330657+
>改竄できちゃうシステムにも問題ない？
無論そうだけど悪意持って改ざん操作したのは事実だからね…
…2926/01/14(水)08:57:54No.1392330844そうだねx3
>改竄できちゃうシステムにも問題ない？
問題はあるがは100%犯人が悪い
…3026/01/14(水)09:14:19No.1392333178+
犯罪において回数が多いってリスクなんよね
…3126/01/14(水)09:16:55No.1392333539+
なんだバレねぇじゃん…でエスカレートして発覚が基本パターンだからな
程々で辞める　が出来る人間はそもそも犯罪に走らないのはそう
…3226/01/14(水)09:27:07No.1392334951+
価格も一緒にpostするような実装があったら書き換えてみたくなるのは人情かもしれん
…3326/01/14(水)09:28:37No.1392335177+
やれるならやるがプログラマーだろ
…3426/01/14(水)09:39:12No.1392336669+
>改竄できちゃうシステムにも問題ない？
問題はあるけど改竄は犯罪なので捕まりたくないなら自分の痕跡消して改竄しなきゃただの馬鹿
…3526/01/14(水)09:39:43No.1392336744そうだねx3
改ざんできるのがまずいのはそうだけど
だからといって改ざんが許されるわけでは当然ない
耄碌したババアが店番やってるからって代金ちょろまかしたら捕まるのと一緒
…3626/01/14(水)09:50:04No.1392338219+
改竄だからドミノピザのクーポンバグで悪さするのとは訳が違う
…3726/01/14(水)09:53:14No.1392338695そうだねx1
>やれるならやるがプログラマーだろ
法で禁止されてるなら間違いなくできないしやるべきでないことだよ
…3826/01/14(水)09:58:39No.1392339531+
できっこないをやらなくちゃ
…3926/01/14(水)10:12:19No.1392341600そうだねx2
盗めそうだから盗むが許されるわけないだろ？
…4026/01/14(水)10:14:54No.1392341990+
タイパいいな
…4126/01/14(水)10:19:30No.1392342734+
身内のアプリのサーバー管理する事になりそうだから気を付けよう…
…4226/01/14(水)10:21:49No.1392343098そうだねx2
>タイパいいな
捕まってる時点でタイパ悪すぎるだろ
…4326/01/14(水)10:33:30No.1392344882+
ドミノピザ錬金術で騒ぐ「」とはレベルが違う悪事だよ
…4426/01/14(水)10:49:43No.1392347473+
人は数百万の借金でも人殺したり自殺に至るからな

1768341974888.png