Небольшие фичи c 3D secure (2015)

Приветствую всех!

Давно не писал статьи, да и писать то особо незнаю о чем.

Но решил поделиться такой вот фичей, обнаружил я её где то пол года назад.
Как вы знаете при вбиве с 3D Secure (для тех кто незнает что это, гугл вам в помощь) нас просят ввести всякие циферки и буковки (типа номер счета, вбв и т.п.), а у нас соответственно таких циферок нет. ( Ну возможно у кого то это и есть)

Расскажу вам одну (или даже две) фичу, вбивал я как то в одну партнерку, и как всегда при вбиве у меня запросило номер счета:



Печаль, тоска, гавно, залупа, сука, пидар, лох, дебил.
Естественно номера счета у меня небыло, тогда я подумал о возможности обхода этого самого кода, ведь иногда, если вы вспомните при вбиве, есть просто кнопочка Don not activate now ,Next ну и т.п., решил глянуть html исходник (кто незнает в google chrome правой кнопкой мыши в любое поле и нажать просмотр кода элемента):



Самое важное я выделил в круг. Там мы видим hidden, что означает что наша кнопка просто скрыта. Чтож попробуем просто убрать hidden и вуаля:



Наша ЧУДО кнопочка. Теперь вбиваем любой номер счета (так как javascript не даст нажать кнопку пока не заполнено наше поле) и жмем нашу заветную кнопку (в переводе next - далее) и платеж прошел. Конечно не со всеми картонками такое проканает, все зависит от банка, но пока заметил только на этой.

2015 CRDCLUB (c) user​

и не канает такая ерунда)

Повторение - мать учения - найдина была эта фишка здесь, а в результате благодаря этому методу, была успешна наклонена совершенно другая ЭПС.

Да, тоже бывает смотрю всякую чепуху на странице. Вдруг фартанет что-нибудь такое найти.