Можно ли брутфорсом угадать купон в интернет-магазине?

Question

[LookAtIos]

Интересная идея возникла. Нашёл расширение, которое подставляет логин-пароль в браузере, и решил применить это к интернет-магазину с купонами. Никакой капчы нет, даже ограничение на поле-ввода. Чисто интерес, смогу ли я найти купоны, которые у них есть в бд? Скорость запросов можно регулировать, поставлю около 10 секунд.
И следующий вопрос, есть ли какие-то словари для этого дела?
p.s. это законно?

Comments

[iBird Rose]

Чисто интерес, смогу ли я найти купоны, которые у них есть в бд?

теоретически - да. но если там сидят нормальные программисты - такую активность запалят

[LookAtIos]

iBird Rose, сайт мелкий, ип какой-то

Answer 1

[Developer]

Конечно можно угадать. Вопрос в том, какого формата эти коды купонов и как долго их перебирать.
В самом переборе ничего незаконного нет, если это действие не повлияло на работоспособность сайта. Если, конечно, это отдельно не оговорено в ToS или иными документами.
Проблема может возникнуть, если вы захотите этими кодами купонов как-то воспользоваться, какой ущерб нанесёте компании, а также это зависит от реакции самой компании на это дело

Comments

[LookAtIos]

Если захочу воспользоваться купонами, то спустя время, чтобы не спалиться. А так, чисто теоретический интерес, не более. Посоветуете словари какие-либо?

[Сергей Горячев]

Коды в интернет-магазинах бывают слишком разные.
От SKIDKA до JGHKGEW&*(gHVJsDJKVFV и пытаться угадать это неблагодарное дело)
Плюс такой момент, если например, магазин выдает персональные скидки, к примеру покупателю за прошлый заказ.
Вы подбираете этот код, покупатель жалуется в техподдержку.
Какие могут быть последствия не известно :)

[Developer]

LookAtIos, словари могут быть, если вы точно уверены, что знаете о том, что коды генерируются словарные, а не по определённым шаблонам.
Есть у вас примеры кодов купонов? Длина, символы, регистры,...
Если нет ни одного кода, то можете смело бросать это дело