В этой статье я расскажу, как из одного сообщения об ошибке на сайте я случайно получил доступ к внутренней информации компании (и даже немного больше). Отмечу, что это можно проделать, используя один лишь браузер.

#### Пролог

Сайты иногда падают. Такое случается. Но вот то, что описано в статье, случаться не должно.

#### \#1

Недавно зашёл на сайт одной компании и увидел (в очередной раз, замечу) вместо него сообщение об ошибке: ![][1] Почему сайт упал — это отдельный разговор. Скажу лишь, что это на совести его разработчиков. **Первая ошибка (слишком очевидная, но…)**: показ сообщений об ошибках. Да, все знают, что нужно отключать дебаг в продакшене. Но, чёрт возьми, почему я регулярно вижу сообщения об ошибках в своём браузере?! [Читать дальше →][2]

[1]: //habrastorage.org/files/f28/c28/478/f28c28478b7241ecb3136b1509f60560.png
[2]: http://habrahabr.ru/post/254597/#habracut