[Уязвимость] Тюряга Уязвимость на карты

[fedachkinva]

Хочеш во время игры в карты получить 150$ ?
Делай:

1. Запускаем Тюряга
2. Включаем чарли
3. Заходим в игру в карты
5. Чарли ловит запрос первые два пропускаем на 4 запрос видим разные фигни типа:
<?xml version="1.0" encoding="UTF-8"?>
<data>
<result>0</result>
<gameCount>7</gameCount>
<game>
<cardLeft>pa</cardLeft>
<cardRight>b10</cardRight>
<cheatsLeft>1</cheatsLeft>
</game>
</data>
6. Меняем ваши pa b10 на p10 и b10
7. Нажимаем вскрыться
8. Дальше чарли ловит запрос
<?xml version="1.0" encoding="UTF-8"?>
<data>
<result>0</result>
<rewards>

<reward type="money" repeated="1" slot="101">30</reward>

</rewards>
</data>
9. Меняем 30 на 150, жмем execute!
И вуаля за место 30 получаем вполне законные 150 папирос.