[#оффтоп](?q=%23%D0%BE%D1%84%D1%84%D1%82%D0%BE%D0%BF)**_ Тести, сайт МВС і вразливість

_**Можете мене привітати, сьогодні я здав тести по водінню. З другого разу, але без взяток. Чесно кажучи, після першого разу у мене так дупа згоріла від всієї бюрократії, що я думав, що піду легшим шляхом. Я навіть дізнався, що це буде коштувати 150$, але моя гординя взяла гору, бо я розумів, що мені буде соромно дивитися собі в очі, якщо я їх куплю. Вот тупо типовий похід у держ структуру – талон на 10:40, мене прийняли в 12:20, а потім ще треба годину чекати, щоб почався екзамен. Коли я думав, що так мені прийдеться кожної суботи допоки, я не здам це щастя, то сказати, що я не був розстроєний – нічого не сказати. Сьогодні повезло і було по краще. Лише півтори години цей весь процес зайняв і воно уже позаду. Амінь.

**_Коли ти знаєш, що програмістам було впадло робити сайт нормально

_**Для проходження тестів, є офіційний сайт на [gov.ua](http://gov.ua/) - [https://pdr.infotech.gov.ua/](https://pdr.infotech.gov.ua/). Зробили його прикольно, нічого не можу сказати. Зручно і є вся інформація + найважливіші речі безкоштовні. Але але але, є все одно преміум фічі, які потребують підписки. 1 місяць – 468 грн, що доволі дофіга. Одна з таких фіч, це проходити тести по темах. По дефолту, тобі можна лише проходити так тести по перших двох темах, а далі уже треба підписку. І тут, містер Деапул, вирішив перевірити одну гіпотезу. 

На самому сайті, зараз, всі преміум фічі заховані за кнопками на які неможна нажати. А я думаю: «Хммм, чи зробили вони правильно авторизацію, чи так як це проект від держ структури, де програмістам мотивації сильно розвиватися нема куди, то тут вони зроблять все швидко і на мінімалках». Пробую просто у браузері відкрити посилання по тестах на теми, які потребують підписку і **ВОНО ПРАЦЮЄ**. Ви можете спокійно перейти на [https://pdr.infotech.gov.ua/tests/themes/3](https://pdr.infotech.gov.ua/tests/themes/3) і воно буде працювати... Це повноцінна вразливість, бо така прогалина в бізнес-логіці приносить прямий збиток компанії. Вот такий вам прикол