Сегодня нашел баг на pochta.ru
на страниц писем ссылка с идентификатором сессии - если зайти по рефереру, то заходишь в аккаунт другого пользователя.
Ну бага как бага - зашел, написал пользователю, что сломал его, потом написал в техподдержку.
При этом пользователю пришло кракозябрами, хотя отправлял через веб морду, в тех поддержку тоже пришло кракозябрами, о чем мне и сообщили в ответном письме :)
Круто :)
Комментариев нет:
Отправить комментарий