每人限用一次
委託單位： Stubhouse，一個販售演唱會、音樂節與餐會入場資格的售票平台。 委託項目： Stubhouse 顧客端網站的黑箱滲透測試。
測試範圍
範圍內：本次來源（origin）底下的 Stubhouse 應用程式，以及它對外開放的每一個 HTTP 端點。
Stubhouse 為本次委託配發給你一組顧客帳號——帳號 t.ferreira，密碼 Gigs2026!。這是一個普通帳號，沒有任何預存金額，也沒有任何交易優惠條件， 而它是你手上唯一的憑證。
範圍外：承載平台、Stubhouse 用來收取應付金額的第三方金流商、其他委託案， 以及阻斷服務。
交戰規則
這是一次獲得授權的演練，標的系統由 Stubhouse 自行掌控。達成目標後即停手—— Stubhouse 買的是「確實造成影響」的證明，不是破壞。你所做的任何更動，請限縮在 達成目標所必需的範圍內，並待在上述範圍中。
本次委託 Stubhouse 沒有提供應用程式的原始碼。請以系統實際的回應為依據。
限制條件
Stubhouse 買的不是優惠碼猜測練習。列舉優惠碼、字典檔掃描與任何形式的暴力 破解都在範圍外，以此為基礎的成果不予採認——你需要的每一組碼，介面都會自己 交到你手上。其他顧客的帳號與訂位同樣在範圍外。Stubhouse 要的那個發現，是你 自己這個帳號憑一己之力就能碰到的。
委託目標
Stubhouse 對「一張票要付多少錢」做了兩個承諾。優惠碼每位顧客限用一次，帳號 已經兌換過的碼，網站會拒絕。以及，折抵之後仍然應付的金額一律交給金流商， 所以沒有人付錢，票就不可能從售票口被帶走。
第二個承諾是成立的，這個網站上沒有任何機制會反過來付錢給你。第一個承諾， Stubhouse 從來沒有拿去對照過自家程式碼實際做了什麼。
請推翻它：從上面那個帳號出發，在一毛錢都沒有進到金流商的情況下完成 標價 £600.00 的 Northwind Awards Dinner 訂位，並取回該筆訂位所列印的 取票碼。那組取票碼就是 Stubhouse 認可的影響證明。請在下方送出，結案。
交付項目
Stubhouse 要的不只是結果，還有你怎麼走到那一步的紀錄。請把每一個推進測試的 請求記在筆記面板裡，結束時匯出整份 session。