сайт

Постов: 119 Рейтинг: 303991
4106

Про взлом сайта

Развернуть

Вспомнил историю, хочу поделиться. Может кому то интересно, что значит "взлом сайта" и как это делают.

Был у меня малюсенький сайт в годах примерно 2010-2014. Сайт - интернет магазин, где я продавал свои же php скрипты и давал возможность любому продавать на нём свои скрипты и брал за это 10%. Сайт был не прибыльным, но и содержание его мне ни чего не стоило. И написал я его полностью сам, совершенствуя навык программирования. Был этот сайт полностью автоматизирован.. Т.е. пополнение баланса через webmoney, покупка, продажа, вывод денег, оповещения о продажах по смс... Всё проходило автоматически и без моего участия. К сайту был привязан кошелек, на котором лежало около 3000р.

Однажды мне позвонил какой-то паренек.. 17 лет ему было. И представился как человек, взломавший мой сайт.

И действительно, парень вывел на свой кошелек все деньги с кошелька сайта. Он их мне вернул и рассказал про уязвимость.

А уязвимость просто наитупейшая... Немного об алгоритме программы: при покупке какого-то товара, программа проверяла, если на счету покупателя денег больше чем цена товара, то из его счета вычиталась эта сумма и отдавался товар. Так вот. В программе при добавлении товара на сайт я не сделал проверку на отрицательную цену. Чувак просто добавил товар с отрицательной ценой, допустим -500р. Потом с другого аккаунта стал покупать свой же товар. Программа проверила, что на его нулевом счету денег больше, чем -500 и вычла из нуля минус пятьсот... Минус на минус дало плюс и его счет увеличился на 500р при покупке товара. Потом он заказал вывод средств и программа в автоматическом режиме перевела деньги на его кошелек.

К тому времени я уже забросил этот сайт.. Больше года им не занимался, и решил просто отдать его тому парню... Он согласился, но видимо ему сайт быстро надоел и уже через пару месяцев он перестал существовать.

7602

Показательно о ценообразовании

Развернуть
Небольшой дисклеймер: если кто-то занимается фрилансом и обсуждение заказа начинается подобным образом - сливайтесь.

Выписал из диалога куски, имеющие отношение непосредственно к цене, чтобы выделить главное. Я - я, К - клиент.

К: Нужно разработать такой небольшой сайт и разместить на хост.
Я: Восемь тысяч, сделаю к концу недели, приступлю по 100% предоплате.
К: Поздно. А сколько будет, если сделать за сегодня?
Я: За сегодня не успею при всём желании, самое раннее - через два дня, если сдвину прочие заказы.
К: Два дня лучше, сколько за срочность?
Я: Двенадцать тысяч.
К: А за шесть сделаешь? Тут вот готовые наброски, здесь можно сделать попроще, вот тут можно не заморачиваться, быстрее же будет и дешевле?
Я: Если вот эта, вот эта и вот эта части уже готовые, то сделаю за шесть к выходным.
К: Я сегодня уже хотел лить трафик.
Я: За сегодня не успею.
К: А если к завтра сколько денег будет стоить?
Я: Самое раннее - через два дня, двенадцать тысяч, по 100% предоплате.
К: Начинай тогда, сделай к завтра, рассчитываю на тебя, завтра переведу полторы тысячи, если будут!
680

Электронный билет на животного, РЖД.

Развернуть
Доброго времени суток!
Сегодня у меня произошла одна удивительнейшая ситуация, которой мне очень захотелось поделиться.
Не так давно покупал билет онлайн и увидел одну давно ожидаемую мной вещь - стало можно оформить билет на животного прям там (с этого года стали не нужны прививки, наверное, поэтому). Я, страшно обрадованный, запомнил и решил воспользоваться этим при случае. Случай такой выпал на сегодня: моей девушке нужно было с котом добраться из Вологды до Москвы, где я ее бы встретил (завтра утром на момент написания). До вокзала ей добираться из-под Вологды около часа на машине, поэтому было решено купить билет так.
Начиналось все чудесно, билет куплен, на кота квитанция оформлена, деньги заплачены. Интересное началось сегодня примерно в 21.15 (поезд уходит в 21.27), где-то были пробки, поэтому она задержалась и подошла к вагону только к этому времени. Разумеется, ни я, ни она не посмотрели на то, что находилось в личном кабинете, а находилось там вот, что:
Электронный билет на животного, РЖД.
Электронный билет на животного, РЖД.
Она звонит мне, говорит, что ее не пускают в вагон, т.к. нет квитанции на животного, я впопыхах начинаю искать что-нибудь, но ничего нет о коте, пусто. Только суммы оплаченная и за билет не совпадают. Вот, собственно, и сам билет
Электронный билет на животного, РЖД.
"Разрешен провоз животных" - но это просто специфика вагона, нужен отдельный документ.
Больше ни единого слова про животного, жесть просто. Проводник (разумеется) отказывается ее садить, т.к. не дело, мол, оставляйте кота тут. А что сумма больше, так, может, это сайт какой-то левый - принципиальный человек попался. До вокзала не успеть сбегать, поезд далеко, а времени мало.
Девушка моя в слезы, минут десять они там спорили о чем-то, в итоге остальные пассажиры за нее вступились, и ее все-таки посадили на поезд с котом с условием доплаты у начальника поезда.
Хэппи энд образовался, откуда не ждали: проводница пошла к начальнику поезда объяснять ситуацию, и... он просто взял и распечатал ей эту квитанцию (именно на нужное имя, нужную квитанцию).
Я все еще понятия не имею, где нужно было надыбать эту гребаную квитанцию самим. Если вдруг кто-то знает, скажите. На почту ржд я уже написал.
Результат всего этого: 15 минут жесткого стресса, да и посадили ее только благодаря остальным людям там (спасибо им!). И, если кто-то попадет в похожую ситуацию, вы знаете, что делать.
7140

ЛенЬдинг самой ленивой фирмы в мире

Развернуть
Как бы мне не было лениво, я запилил таки эту штуку, засевшую в моей голове.
Итак, философия корпорации ЛЕНЬ в виде сайта-одностраничника. И да, слоган мне тоже было лень придумывать.
ЛенЬдинг самой ленивой фирмы в мире
Логотип вышел не особо читаемым, зато стильным и ваще мне лень переделывать.
Во время проектирования ни одна ленивая жопа кроме меня не пострадала.
Спасибо за внимание! Строго не судите! Да здравствуют лень и прокрастинация!
4398

Премия за сайт

Развернуть
Напомнил https://pikabu.ru/story/na_durakakh_zemlya_derzhitsya_565966...
Работал я программистом в крупной и известной компании. Задачи были небольшие и несложные. Крупные задачи делегировались веб-студии, с которой был заключен договор. Встала задача создать личный кабинет с интеграциями с внутренними сервисами. Денег, на сколько известно, было выделено около миллиона рублей. Веб студия долго не могла приступить к разработке, постоянно откладывались сроки и в итоге с ними разорвали контракт и попросили сделать личный кабинет меня. За 3 месяца сделал, все работало безупречно.
На собрании директоров было гордо объявлено, что "%USERNAME% молодец, один сделал личный кабинет, который никак не делала вебстудия, и логично, что деньги, выделенные для веб-студии, нужно заплатить ему".
И заплатили 30 тысяч рублей.
Премия за сайт
10892

На дураках земля держится)

Развернуть
После университета пришла работать в школу. Попросили разработать школьный сайт. Все выполнила, сайт заработал, информация пошла. За это мне дали премию в 2500 р. Через некоторое время стала подрабатывать там же делопроизводителем. Попались на глаза приказы о премировании замов за создание школьного сайта по 30 000р. каждой. Ни в разработке, ни в наполнении сайта они участия не принимали. Грусть...
9453

Программист создал сайт мониторинга обещаний чиновников, а ему предложили уволиться

Развернуть
25-летний программист из Минска Павел Савицкий создал сайт проверки обещаний чиновников и других известных людей. Говорит, интересно бы проследить, как выполняются их слова на деле. По задумке парня любой желающий может добавить обещание и отследить потом его выполнение. Правда, начальство парня не оценило его гражданскую позицию и предложило уволиться по собственному желанию, как только СМИ стали писать о нем.
Программист создал сайт мониторинга обещаний чиновников, а ему предложили уволиться
— Довольно часто я, как и многие другие, слышу о планах на будущее, что к такому-то и такому-то сроку будет то и это. Но по факту очень часто мы видим, что обещания не всегда исполняются, — объясняет свою идею программист. — Решил создать сайт, на котором будут собраны все обещания чиновников, планы и прогнозы других публичных людей, и проверять исполнение этих слов. Любой человек может добавить какое-то обещание чиновника либо любого другого известного человека и отследить, будет оно выполнено или нет. Понятно, что если публичная персона не представляет какой-то официальный орган, то не стоит относиться к сказанному слишком строго: возможно, у человека были объективные причины на это.
Программист создал сайт мониторинга обещаний чиновников, а ему предложили уволиться
Сейчас в базе обещаний сайта больше 70 примеров. Довольно много невыполненных: это и обещание министра транспорта и коммуникаций Анатолия Сивака о том, что до конца 2017 года проезд в общественном транспорте дорожать не будет. Об этом он заявил в марте прошлого года. Но мы помним, что с 1 ноября талончик в Минске подрос до 60 копеек в наземном транспорте и 65 копеек в метро.
Или, к примеру, уже сейчас ясно, что четыре новые станции метро в нынешнем году в Минске не появятся, их введут хорошо если к 2020-му. Хотя это обещал начальник УП «Дирекция по строительству Минского метрополитена» Павел Царун.

Нет пока и топлива в Белорусской АЭС в Островце, не сдан минский стадион «Динамо», а «Газпром» так и не увеличил на треть транзит газа через Беларусь. Не было и нет обещанной экс-руководителем Нацбанка Петром Прокоповичем средней зарплаты в 1000 евро.
Идея Павла понравилась очень многим, но не его начальству, и сегодня у парня был последний рабочий день.
https://people.onliner.by/2018/01/19/obeshhaniya
5246

Как я другу сайт делал

Развернуть
Обратился ко мне недавно старый друг с просьбой сделать ему сайт. Самый простой одностраничник. Но ввиду отсутствия денег попросил сделать "За проставон". Я подумал, и согласился. Сайт для портфолио мне не помешает, да и проставон - вещь хорошая.

За один вечер сверстал ему симпатичный одностраничник, сам написал все тексты для поисковиков, прикрутил все современные плюшки в виде слайдеров, анимации и адаптивного дизайна и отправил на суд.

Товарищ остался в восторге, пообещал что проставится по полной. Я ему говорю: " Ок. С тебя 1380 рублей."

Друг удивился, почему я у него деньги прошу, да еще и такую странную сумму. Я ему принялся объяснять что эта сумма нужна на регистрацию доменного имени (180 рублей) и хостинга (1200 р.) Причем сумма эта за один год. Друг начал пыхтеть и задавать встречные вопросы, типа " А можно без домена и хостинга?" "А почему так дорого?" "А сайт уже через день будет на первых строчках поисковиков?".

Еле как смог объяснить, что этот платеж обязателен, и я на нем ничего не зарабатываю. Вроде друг все понял и пообещал на днях перевести деньги.

Но прошло две недели и друг мне с радостью сообщил что он сам сделал сайт, в каком-то онлайн конструкторе и будет платить всего 300 рублей в месяц. (Т.е 3600 в год).

Я лишь пожал плечами. Видимо клиенты, даже в виде друзей, даже за бесплатно ничем не отличаются от типичных заказчиков...
11085

Картотека попрошаек

Развернуть
Вечер добрый друзья.
Сегодня наткнулся на комментарий уважаемого @ZirakZigil
Картотека попрошаек
И подумал, а почему бы и нет.
Купил домен и в конструкторе навертел простенький сайтик, так сказать для ознакомления.
попрошаики.рф
Картотека попрошаек
Основную версию буду клепать на joomla и подцеплю к ней БД. Соответственно удастся реализовать поиск, картотеку, комментарии. Прикручу карты метрополитенов на которых будет отмечаться ареал обитания данных личностей, а так же к каждому мошеннику будет прикрепляться галерея.
Картотека попрошаек
Картотека будет заполнятся информацией из открытых источников, а так же тем что пришлете в телегу или запостите на Пикабу именно вы. Вся информация будет проверяться, поэтому в базу мошенников попадут только те кто этого достоин.

Пост этот пилю для того чтобы понять нужно это или нет, поэтому комментарии с критикой и предложениями приветствуются.
Так же для сохранения кармического баланса оставлю комменты для минусов.

Всем хорошего вечера!
175

Я сделяль

Развернуть
Привет всем!

В связи с возросшим интересом ко мне после моих постов на пикабу решил сделать на скорую руку небольшой сайт. На нём мне хотелось бы поделиться всем тем, чем я занимаюсь. Плюс на сайте можно найти все контакты и связаться со мной любыми удобными средствами.

На свой страх и риск размещаю пост о об этом.  Буду очень рад услышать пожелания и предложения.

Надеюсь этот пост не утонет в минусах.
Я сделяль
1751

Пикабу заблокировали в Казахстане

Развернуть
Привет Пикабушникам Казахстана! Ещё утром столкнулся с тем, что пикабу перестал открываться. И даже не пингуется. Даже заблокированные порносайты пингуются, а пикабу не в какую. Пришел домой (думал на работе что-то не так), но нет - тоже не работает. Включил VPN в Опере - заработало. @admin, @moderator, может вы в курсе?
6088

Попросили сделать более радостный дизайн сайта

Развернуть
Попросили сделать более радостный дизайн сайта
Друг работает Вэб Дизайнером, попросили сделать более позитивный вид на главной...
P.S Заказчик доволен :D
709

А вы говорите Цукерберг...

Развернуть
А вы говорите Цукерберг...
5858

Хоть мигающие гипнотические гифки и ушли с сайтов, но лучше от этого интернет не стал.

Развернуть
Хоть мигающие гипнотические гифки и ушли с сайтов, но лучше от этого интернет не стал.
2740

Ему явно забронировали место в аду

Развернуть
Ему явно забронировали место в аду
1238

Получить оружие на миллионы долларов можно, создав фейковый сайт

Развернуть
Специальная комиссия обнаружила лазейку в системе распределения оружия между силовыми структурами — полицейскими департаментами, отрядами береговой охраны и пр. в США. Воспользовавшись ей, купить списанные винтовки, гранаты и спецтехнику может любой желающий. Для этого нужно только написать сайт несуществующего отдела полиции.
Получить оружие на миллионы долларов можно, создав фейковый сайт
Распределением излишков оружия американские военные занимаются по программе 1033; в соответствии с ней излишки вооружений — от винтовок M16 до вертолётов — может быть передано полицейским департаментам, если те подадут заявку. Заявку рассматривает Оборонное логистическое агентство Defense Logistics Agency (DLA). Рассмотрение, как выяснила недавно специальная комиссия, сводится к поиску сайта соответствующего полицейского департамента.

Вы, наверное, спросите, может ли наличие сайта быть единственным основанием для одобрения заявки на получение боевого оружия и военной техники. Таким же вопросом задалась комиссия Счётной Палаты США, и для проверки зарегистрировала несколько сайтов вымышленных департаментов полиции, с выдуманными адресами и номерами телефонов.

Заявка от одного из них получила одобрение на оружие и технику на сумму 1,2 миллиона долларов — дальше больше, чем было указано в заявке. В комплект вошли: очки ночного видения, учебные винтовки и гранаты. Неприятно удивившись такому успеху, аудиторы опубликовали доклад, в котором отмечают, что учебные винтовки и гранаты можно довольно легко превратить в боевые. По указанным адресам никто не приходил, по телефонам не звонили. Никакой проверки вообще не проводилось — иначе бы шитая белыми нитками афера аудиторов сразу провалилась.
пруф
4813

Мобильный интернет в 2017 году

Развернуть
Мобильный интернет в 2017 году
3665

Мастера

Развернуть
Пост https://pikabu.ru/story/master_5250518 напомнил мне один случай. На досуге делал сайт для салона красоты. Накидал "рыбу" (примерный текст) чтобы посмотреть как будет смотреться текст в колонках и отправил заказчику. :-) Стоит ли говорить что потом про это было благополучно забыто и мое творение ушло на хостинг в таком состоянии :-) Хорошо что заказчик перед тем запустить рекламу в директ похвастался друзьям и уже те увидели ошибку.
Мастера
2061

Сайт доставки цветов 70 уровня [ФЕЙК]

Развернуть
Сайт доставки цветов 70 уровня [ФЕЙК]
1675

Сайт доставки цветов 70 уровня

Развернуть
Сайт доставки цветов 70 уровня