Есть такой кардер который украл 36 милионов $ и отсидел 10 лет, сейчас у него канал на ютубе "Люди PRO", сам смотрю )

У него свой кэшбэк сервис в котором минут за 5 нашел Server side template injection, правда полезную нагрузку вывесть не смог (

https://secretdiscounter.com/ru/sear...&query={{7*7}}.

+ XSS

https://secretdiscounter.com/ru/"//>alert(5)