Kjo është historia se si gjeta një mënyrë për të gjeneruar para të pakufizuara për kartat e dhuratave Starbucks, duke siguruar kështu një kafe pa pagesë gjatë gjithë jetës, ose për të vjedhur nja dy milionë prej tyre në mënyra të tjera.

Pra, jo shumë kohë më parë, më lindi ideja për të blerë 3 karta Starbucks për 5 dollarë secila.

Faqja e internetit starbucks.com ka një llogari personale ku mund t'i shtoni këto karta, të shikoni bilancin tuaj dhe madje të transferoni para midis kartave.

Ekziston një klasë e tillë pak e njohur e dobësive "gjendja e racës". Mund të them me bindje se shumica e aplikacioneve që mund të jenë të cenueshme janë me shumë mundësi të prekshme nga ky sulm, sepse jo çdo programues, kur harton programe, merr parasysh faktorë të tillë si paralelizmi i ekzekutimit të kodit dhe pasojat e tij.

Gjendet gjithashtu në aplikacionet në internet, zakonisht në funksione që lidhen me transferimin e parave / pikëve / mbështjellësve karamele / kuponëve. Do t'ju tregoj për të gjitha ndërlikimet e funksionimit një herë tjetër, por tani për tani le të kthehemi te transferimi midis kartave në Starbucks.

Përkthimi u ndërtua nga disa kërkesa shtetërore. Në mënyrë skematike, kërkesa e parë POST /step1?amount=1&from=wallet1&to=wallet2 vendosi të gjitha këto vlera në seancën në server dhe vetëm konfirmimi i dytë POST/step2?ka përkthyer të dhënat e vendosura tashmë në seancë dhe e ka pastruar atë.

Kjo e komplikon ndjeshëm operacionin në lidhje me garën klasike, ku duhet vetëm të përsërisni të njëjtën kërkesë disa herë në të njëjtën kohë. Në fund të fundit, sapo kërkesa e parë pastron seancën, e dyta tashmë ngec në një seancë boshe! Dhe për ta bërë disi të funksionojë, do t'ju duhet të bëni një përbërje komplekse kërkesash që i shkruan seancës menjëherë pasi të pastrohet nga kërkesa e parë dhe përpara se kërkesa e dytë të ekzekutohet. Kjo mund të funksionojë një herë në një milion përpjekje, ose mund të mos funksionojë fare.

Por ka gjithmonë një zgjidhje për "gjysmë-mbrojtje" të tilla - mund të identifikoheni në të njëjtën llogari nga dy shfletues / seanca të ndryshme. Pastaj operacioni duket diçka si kjo:

#set parametrat e përkthimit në të dyja seancat
curl starbucks/step1 -H "Cookie: session=session1" --data "samount=1&from=wallet1&to=wallet2"
curl starbucks/step1 -H "Cookie: session=session2" --data "samount=1&from=wallet1&to=wallet2"
#miratim i njëkohshëm i transferimit të $1 nga karta 1 në kartën 2.
curl starbucks/step2?konfirmo -H "Cookie: sesion=sesion1" & curl starbucks/step2?konfirmo -H "Cookie: sesion=sesion2" &

Pas 5 tentativave, asgjë interesante nuk ndodhi dhe unë do të hiqja dorë. E veçanta e kushtit të garës është se mund të përpiqeni ta gjeni vetëm për një sulmues të palës së tretë, sepse nuk dihet se çfarë mbrojtjesh vlejnë (numri i kërkesave nga IP? kërkesat për llogari? kërkesat për veprim?) dhe e vetmja mënyra për të kontrolluar nëse jeni të pambrojtur është të kontrolloni me kujdes kodin burimor për praninë e bllokimeve të duhura pesimiste në bazën e të dhënave.

Në kërkesën e 6-të ndodhi një mrekulli - transferimi u bë dy herë dhe kisha dy letra me 15 dhe 5 dollarë, gjithsej 20. Për ta llogaritur këtë si provë të konceptit, mbetet të sigurohemi që dyqani do t'i pranojë këto karta.

Shkova te Starbucks-i më i afërt i punës në rr.

Më jep diçka për 16 dollarë.
- O_o.
- Epo, cila është gjëja jote më e çmuar?
- Ato sanduiçe.

Doli 16,70 dollarë.

Pra, 15 dollarë u investuan në operacionin tonë të vogël N dhe blerjet u bënë për 16,70 dollarë. Duke ditur qëndrimin e gjykatës më humane amerikane ndaj hakerëve, kur u ktheva në shtëpi, kreditova menjëherë 10 dollarë të tjerë nga karta ime e kreditit në një kartë Starbucks, në mënyrë që të mos i detyrohem korporatës sa 1,70 dollarë, nuk e dini kurrë.

Atëherë gjëja më e vështirë është procesi i raportimit. Mbështetja u përgjigj sinqerisht se ai nuk mund të më lidhte me ekipin teknik, mirë, aspak, dhe atyre u vjen shumë keq që ndihem kështu. Postuar ne [email i mbrojtur] 23 Mars, heshtje (nga rruga, ata u përgjigjën tashmë në 29 Prill). Më duhej të gjeja njerëz përmes miqve që kujdeseshin dhe vetëm pas 10 ditësh dobësia u rregullua.

Askush nuk tha faleminderit, por u bë një aluzion jo i dykuptimtë se kisha kryer "mashtrim" dhe "veprime keqdashëse" dhe se ata do të mendonin ende se çfarë të bënin me mua.

Çfarë mund të bëja? Mund të drejtoja një fermë nga kartat false të dhuratave të blera në dyqane të ndryshme anembanë botës, të fitoja shumë para në to dhe t'i shisja në faqe të veçanta promovuese me një zbritje prej 50% (për të mos ngjallur dyshime) për bitcoin. Pra, pasi të punosh për një ose dy vjet, mund të thithësh nja dy milionë dollarë nga kjo kompani miqësore me kafe të ëmbël.

Si kam hakuar Starbucks për kafe të pakufizuar

• Siguria e Informacionit,
• Zhvillimi i faqes në internet

Kjo është historia se si gjeta një mënyrë për të gjeneruar para të pakufizuara për kartat e dhuratave Starbucks, duke siguruar kështu një kafe pa pagesë gjatë gjithë jetës, ose për të vjedhur nja dy milionë prej tyre në mënyra të tjera.

Pra, jo shumë kohë më parë, më lindi ideja për të blerë 3 karta Starbucks për 5 dollarë secila.

Faqja e internetit starbucks.com ka një llogari personale ku mund t'i shtoni këto karta, të shikoni bilancin tuaj dhe madje të transferoni para midis kartave.

Ekziston një klasë e tillë pak e njohur e dobësive "gjendja e racës". Mund të them me bindje se shumica e aplikacioneve që mund të jenë të cenueshme janë me shumë mundësi të prekshme nga ky sulm, sepse jo çdo programues, kur harton programe, merr parasysh faktorë të tillë si paralelizmi i ekzekutimit të kodit dhe pasojat e tij.

Gjendet gjithashtu në aplikacionet në internet, zakonisht në funksione që lidhen me transferimin e parave / pikëve / mbështjellësve karamele / kuponëve. Do t'ju tregoj për të gjitha ndërlikimet e funksionimit një herë tjetër, por tani për tani le të kthehemi te transferimi midis kartave në Starbucks.

Përkthimi u ndërtua nga disa kërkesa shtetërore. Në mënyrë skematike, kërkesa e parë POST /step1?amount=1&from=wallet1&to=wallet2 vendosi të gjitha këto vlera në seancën në server dhe vetëm konfirmimi i dytë POST/step2?ka përkthyer të dhënat e vendosura tashmë në seancë dhe e ka pastruar atë.

Kjo e komplikon ndjeshëm operacionin në lidhje me garën klasike, ku duhet vetëm të përsërisni të njëjtën kërkesë disa herë në të njëjtën kohë. Në fund të fundit, sapo kërkesa e parë pastron seancën, e dyta tashmë ngec në një seancë boshe! Dhe për ta bërë disi të funksionojë, do t'ju duhet të bëni një përbërje komplekse kërkesash që i shkruan seancës menjëherë pasi të pastrohet nga kërkesa e parë dhe përpara se kërkesa e dytë të ekzekutohet. Kjo mund të funksionojë një herë në një milion përpjekje, ose mund të mos funksionojë fare.

Por ka gjithmonë një zgjidhje për "gjysmë-mbrojtje" të tilla - mund të identifikoheni në të njëjtën llogari nga dy shfletues / seanca të ndryshme. Pastaj operacioni duket diçka si kjo:

#set parametrat e përkthimit në të dyja seancat
curl starbucks/step1 -H "Cookie: session=session1" --data "samount=1&from=wallet1&to=wallet2"
curl starbucks/step1 -H "Cookie: session=session2" --data "samount=1&from=wallet1&to=wallet2"
#miratim i njëkohshëm i transferimit të $1 nga karta 1 në kartën 2.
curl starbucks/step2?konfirmo -H "Cookie: sesion=sesion1" & curl starbucks/step2?konfirmo -H "Cookie: sesion=sesion2" &

Pas 5 tentativave, asgjë interesante nuk ndodhi dhe unë do të hiqja dorë. E veçanta e kushtit të garës është se mund të përpiqeni ta gjeni vetëm për një sulmues të palës së tretë, sepse nuk dihet se çfarë mbrojtjesh vlejnë (numri i kërkesave nga IP? kërkesat për llogari? kërkesat për veprim?) dhe e vetmja mënyra për të kontrolluar nëse jeni të pambrojtur është të kontrolloni me kujdes kodin burimor për praninë e bllokimeve të duhura pesimiste në bazën e të dhënave.

Në kërkesën e 6-të ndodhi një mrekulli - transferimi u bë dy herë dhe kisha dy letra me 15 dhe 5 dollarë, gjithsej 20. Për ta llogaritur këtë si provë të konceptit, mbetet të sigurohemi që dyqani do t'i pranojë këto karta.

Shkova te Starbucks-i më i afërt i punës në rr.

Më jep diçka për 16 dollarë.
- O_o.
- Epo, cila është gjëja jote më e çmuar?
- Ato sanduiçe.

Doli 16,70 dollarë.

Pra, 15 dollarë u investuan në operacionin tonë të vogël N dhe blerjet u bënë për 16,70 dollarë. Duke ditur qëndrimin e gjykatës më humane amerikane ndaj hakerëve, kur u ktheva në shtëpi, kreditova menjëherë 10 dollarë të tjerë nga karta ime e kreditit në një kartë Starbucks, në mënyrë që të mos i detyrohem korporatës sa 1,70 dollarë, nuk e dini kurrë.

Atëherë gjëja më e vështirë është procesi i raportimit. Mbështetja u përgjigj sinqerisht se ai nuk mund të më lidhte me ekipin teknik, mirë, aspak, dhe atyre u vjen shumë keq që ndihem kështu. Postuar nga InformationSecurityServ [email i mbrojtur] 23 Mars, heshtje (nga rruga, ata u përgjigjën tashmë në 29 Prill). Më duhej të gjeja njerëz përmes miqve që kujdeseshin dhe vetëm pas 10 ditësh dobësia u rregullua.

Askush nuk tha faleminderit, por u bë një aluzion jo i dykuptimtë se kisha kryer "mashtrim" dhe "veprime keqdashëse" dhe se ata do të mendonin ende se çfarë të bënin me mua.

Çfarë mund të bëja? Mund të drejtoja një fermë nga kartat false të dhuratave të blera në dyqane të ndryshme anembanë botës, të fitoja shumë para në to dhe t'i shisja në faqe të veçanta promovuese me një zbritje prej 50% (për të mos ngjallur dyshime) për bitcoin. Pra, pasi të punosh për një ose dy vjet, mund të thithësh nja dy milionë dollarë nga kjo kompani miqësore me kafe të ëmbël.

Shtëpitë e kafesë Starbucks janë një vend i njohur për relaksim dhe takime për adhuruesit e kafesë cilësore dhe një atmosfere relaksuese. Dikur kompania filloi me shitjen e fasuleve të pjekura të markës dhe tani hap objekte ku çdo vizitor jo vetëm që mund të shijojë një pije të shijshme kafeje, por edhe të hajë mëngjes ose një meze të lehtë, si dhe të blejë pajisje profesionale për pirjen e kafesë dhe aksesorë të markës për servirje. Përfaqësuesit e kompanisë në Rusi kujdesen për klientët e tyre dhe ofrojnë pjesëmarrje në programin Starbucks My Rewards.

Si të merrni një kartë

Çdo klient i një rrjeti kafenesh mbi 14 vjeç ka të drejtë të marrë një kartë bonus falas. Duhet të rimbushet me para dhe të paguajë për të gjitha mallrat në territorin e kafenesë Starbucks. Për çdo blerje, klienti merr 1 yll. Mbledhja e 12 yjeve ju jep të drejtën të merrni një "shpërblim" në formën e kafesë, çajit ose një pjate falas, përveç byrekut dhe ëmbëlsirave të plota.

Kështu duket harta e shpërblimeve.

Media plastike mund të lëshohet në çdo pikë shitjeje Starbucks në arkë, ose mund të krijoni një ekuivalent virtual në internet në aplikacionin celular Starbucks Rusi. Karta aktivizohet pas regjistrimit në sit www.starbuckscard.ru dhe rimbushja e parë.

Veçoritë e përdorimit

Karta Starbucks i lejon pronarit të marrë bonuse të mira, por ju duhet ta dini si ta aplikoni saktë:

1. Pas regjistrimit në programin Starbucks My Rewards, është e nevojshme të aktivizoni kartën në faqen e internetit www.starbuckscard.ru dhe depozitoni një shumë minimale prej 500 rubla. Aktivizimi ndodh brenda një dite.
2. Për të marrë bonuse, duhet të paguani për mallrat vetëm Karta Starbucks.
3. Shpërblimi është i vlefshëm për 30 ditë nga momenti i takimit, nëse kjo periudhë tejkalohet, bonusi kthehet në zero.
4. Ju mund të shikoni bilancin, historinë e zbritjeve dhe akrualeve të bonuseve, si dhe të rimbushni llogarinë tuaj përmes llogarisë tuaj personale në faqen e internetit www.starbuckscard.ru ose përmes një aplikacioni celular. Përdorimi i kësaj të fundit bën të mundur edhe pagesën e një porosie direkt nga ekrani i telefonit (kur regjistroni një kartë virtuale).
5. Në faqen e internetit të kompanisë, është e mundur të vendosni rimbushje automatike dhe një herë të një llogarie mediatike plastike ose virtuale. Për ta bërë këtë, duhet të lidhni një kartë bankare pagese në profilin tuaj personal dhe të bëni një pagesë një herë ose të vendosni një rimbushje të përhershme. Skenarët e disponueshëm: paratë do të kreditohen kur të arrihet bilanci minimal, në një ditë të caktuar të çdo jave ose ditë të muajit.

Nivelet e programit

Kur regjistrohet në sistemin e kursimeve të bonusit, blerësi merr një kartë niveli i gjelbër. Në mënyrë që yjet e mbledhur të mos rivendosen, duhet të bëni të paktën 1 blerje brenda 12 muajve radhazi. Përndryshe, ju mund të humbni të gjithë yjet e grumbulluar. Niveli i gjelbër ju lejon të shkëmbeni 12 yje për një pije ose pjatë kafeje.

Niveli i artë i është caktuar akumulimi i 30 ose më shumë yjeve gjatë gjithë vitit. Privilegji:

• Porosi pa bonus për çdo produkt nga gama e pijeve ose ushqimeve në këmbim të 12 yjeve të grumbulluar;
• Promovim urimi për një ditëlindje - një mundësi për të marrë kafe ose një pjatë falas për nder të festës;
• Dizajni i kartës së artë;
• Promocione ekskluzive që mund të përshtaten sipas preferencave personale kur zgjidhni produktet ose mënyrat e pagesës. Ju gjithashtu mund të merrni një zbritje në ushqim ose pije.

Krijimi i një llogarie personale ju lejon të kryeni manipulime të dobishme me kartën. Midis tyre: aktivizimi, kontrollimi i bilancit dhe shpërblimet, rimbushja automatike një herë ose periodike, shikimi i historisë së transaksioneve.

Për të regjistruar një llogari, shkoni në faqen e internetit www.starbuckscard.ru dhe zgjidhni skedën "Regjistrimi".

Pastaj vendosni numrin tuaj të telefonit dhe klikoni në butonin "Merr kodin".

Në dritaren që hapet, futni kodin e marrë.

Më tej, do të bëhen të disponueshme fushat për specifikimin e numrit dhe kodit pin (ai ndodhet në anën e pasme të mbajtësit plastik nën panelin e gërvishtjeve pranë numrit 12-shifror) të kartës së marrë në kafene dhe të dhënat personale. Ju gjithashtu mund të konfirmoni marrjen e buletineve dhe promovimeve me postë.

Aplikacioni celular "Starbucks Rusia"

Për lehtësinë e klientëve, Starbucks ka zhvilluar dhe prezantuar një program për Android Dhe iOS. Funksionaliteti i aplikacionit ju lejon të aktivizoni një kartë ekzistuese dhe të skanoni një barkod ose të krijoni një version plotësisht elektronik, të mësoni për promovimet dhe ofertat e reja, të gjeni kafenetë më të afërta. Në "Starbucks Rusia" mund të shikoni detajet e llogarisë tuaj personale.

Në dispozicion për të rimbushur kartën dhe për të paguar porosinë në internet.

Gjithashtu, aplikacioni do t'ju njoftojë për disponueshmërinë e shpërblimeve të disponueshme.

Prania e Kartës Starbucks është një porosi e vërtetë e njohësit të kafesë. Një shenjë dalluese që e bën edhe jetën më të mirë. Starbucks ka krijuar monedhën e saj të brendshme Stars (Yjet), duke marrë dhe grumbulluar të cilat Anëtarët e Programit mund t'i shkëmbejnë ato për bonuse në kafenetë Starbucks.

Për t'u bërë pjesë e Programit të Bonusit, thjesht shkoni në faqen zyrtare të internetit starbuckscard.ru dhe regjistroni një kartë. Aty do të gjeni edhe një listë të institucioneve që marrin pjesë në promovim.

Ju mund të merrni një kartë në formë fizike në çdo kafene të rrjetit, duke zgjedhur modelin që ju pëlqen dhe duke rimbushur menjëherë bilancin në shumën prej 500 deri në 10,000 rubla për të bërë blerje të mëtejshme. Ju gjithashtu mund të blini një kartë StarbucksGifts në internet në http://starbuckscoffee.ru/ru/.

Si të regjistroni një kartë Starbucks?

Regjistrimi i një karte Starbucks e kthen atë nga një mjet i përshtatshëm pagese në një gjenerues dhuratash dhe bonusesh.

Për të hyrë në to, mund të përdorni një nga metodat e mëposhtme:

Hapi 1. Shkoni në faqen http://starbuckscoffee.ru/ru/

Hapi 2 Krijoni një llogari personale duke ndjekur udhëzimet e hollësishme

Hapi 3 Regjistroni një kartë Starbucks ose StarbucksGifts në faqen e internetit.

1. Shkarkoni aplikacionin celular Starbucks.
2. Krijo nje llogari.
3. Regjistroni një kartë Starbucks ose StarbucksGifts në Aplikacion.

Nivelet e kartës Starbucks

Numri i dhuratave dhe shpërblimeve nga Starbucks varet tërësisht nga aktiviteti i Anëtarit të Programit dhe dashuria e tij për pijet kafe. Pas çdo blerjeje të bërë, kartës i caktohet një Yll (Yje).

Sa më shumë yje, aq më i lartë është statusi i kartës.

Niveli i gjelbër

Niveli jeshil i kartës i caktohet anëtarit menjëherë pas blerjes së kartës, dhe për ta ruajtur atë, është e nevojshme të kryeni të paktën një blerje brenda një viti pas regjistrimit të kartës në starbuckscoffeeru. Nëse gjatë kësaj kohe bilanci i kartës nuk është rimbushur me yje, privilegjet e nivelit të gjelbër ngrihen.

Niveli i artë

Ju mund të kaloni në nivelin e Artë nga niveli i Gjelbër pasi të keni marrë 30 yje në një vit.

Karakteristikat e kartës Starbucks

Gjendja e Kartës mbrohet në mënyrë të besueshme nga vjedhja dhe i nënshtrohet rikuperimit në rast humbjeje. Një kartë e tillë mund të jetë një dhuratë e shkëlqyer me një dizajn të njohur "Zemra letre" ose "Verë".

Gjithashtu, regjistrimi i një karte Starbucks do të thotë të keni akses në të gjitha transaksionet, të kontrolloni bilancin direkt nga pajisja juaj celulare, të gjurmoni aktivitetin e bonusit dhe privilegjet.

Privilegjet e Nivelit të Gjelbër

Privilegjet e nivelit të artë

1. Mundësia për të marrë çdo pije ose një pjatë për çdo 12 yje të rinj, me përjashtim të ëmbëlsirave të plota.
2. Çdo pije apo pjatë, me përjashtim të ëmbëlsirave të plota si dhuratë për ditëlindjen tuaj.
3. Dizajni i përditësuar në ar.
4. Pjesëmarrja në ofertat speciale që shpërndahen me SMS ose buletinin e e-mail.

Si mund ta përdor aplikacionin celular Starbucks?

Aplikacioni celular Starbucks është i përshtatshëm për të gjitha pajisjet. Falë tij, ju mund të shikoni kafenetë më të afërta, të kryeni transaksione me bilanc dhe rimbushje automatike, të bëni transaksione midis kartave dhe të jeni të vetëdijshëm për promovimet dhe ofertat speciale.

Programi i bonusit Starbucks i afron klientët e tij edhe më afër kafesë, ju lejon të udhëtoni me fitim nëpër asortimentin e kokrrave të kafesë jo vetëm me përfitime për trupin dhe shpirtin, por edhe me rimbushje të arsyeshme dhe kursime buxhetore.