> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md).
# Логическая ошибка, позволяющая генерировать бесконечные деньги
Заметки по лабораторным работам PortSwigger Web Security Academy о логической ошибке, позволяющей генерировать бесконечные деньги, включая рабочий процесс эксплуатации, тестирование полезной нагрузки, проверку в Burp Suite и контекст устранения уязвимости.
### Логическая ошибка бесконечных денег
**Описание лабораторной работы**
В этой лабораторной работе есть логическая уязвимость в процессе покупки. Используя неправильное взаимодействие между \*\* подарочными картами\*\*, \*\* промокодами\*\* и **подтверждение заказа**, можно неограниченно генерировать кредит, а затем купить кожаную куртку Lightweight l33t.
Предоставленный идентификатор:
* **Пользователь**: wiener
* **Пароль**: peter
### Принцип ошибки
После подписки на рассылку выдается промокод:
* **Купон** : `SIGNUP30`
В магазине можно купить \*\* подарочные карты\*\*.
Проблема в том, что купон можно применить при покупке этих карт.
#### Первоначальный пример эксплуатации
* Покупка подарочной карты на **$10**
* Применение купона `SIGNUP30`
* Итоговая уплаченная цена: **$7**
* Получение **кода подарочной карты** (пример: `DbWseYFi2v`)
Когда этот код используется в разделе Подарочные карты, баланс счета увеличивается на **10$** в то время как только **7$** было потрачено.
Таким образом, чистая прибыль составляет **$3**, увеличивая общий баланс до **$103**.
### Выявленные логические проблемы
1. Купон можно использовать **несколько раз** для покупки подарочных карт.
2. Кредит за подарочные карты **по-прежнему начисляется в полном объеме**, независимо от фактически уплаченной цены.
3. Подтверждение заказа через конечную точку:
```bash
/cart/order-confirmation?order-confirmed=true
```
позволяет динамически извлекать код подарочной карты.
Никаких ограничений, препятствующих автоматизации этого процесса, нет.
### Автоматизация атаки (макрос)
Для эксплуатации этой масштабной уязвимости **макрос в Burp Suite** реализован.
#### Запросы, перехватываемые макросом
1. Добавить товар **Подарочная карта** в корзину
2. Применение купона из рассылки (`SIGNUP30`)
3. Проверка заказа (`оформить заказ`)
4. Получение ответа с подтверждением заказа
5. Регистрация подарочной карты в учетной записи пользователя
#### Ключевые моменты макроса
* Эта **кода подарочной карты** извлекается динамически из `корзина/подтверждение заказа` ответа.
* Затем этот код повторно отправляется POST-запросом на конечную точку управления подарочными картами.
* Пользовательский **параметра** параметр задается в GET-запросе для хранения значения кода.
Примененный купон получает свое значение из предыдущего запроса, что позволяет автоматически использовать его повторно.
### Массовое выполнение
После настройки макроса:
Все запросы к **области URL** автоматически запускают макрос.
* Один **Intruder** запрос отправляется в корень сайта.
* Конфигурация:
* **500 запросов**
* **Полезная нагрузка null**
**Пул ресурсов** ограничен до **1 одновременного запроса**
Этот подход позволяет непрерывно выстраивать цепочку покупок, подтверждений и начислений подарочных карт.
#### Результат
Баланс счета бесконечно увеличивается. / После накопления достаточного кредита покупка **кожаной куртки Lightweight l33t** становится возможной без финансовых ограничений.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ru/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
