Exatamente, é brincar com o perigo. Se você ainda pedir uma "recompensa" pro dono da aplicação eu acho que da mais problema ainda. No melhor dos cenários você vai ter que gastar com advogado pra não pegar alguma punição mais pesada.
Respondendo a "Bom ponto, legislação criminal tipificar condut..." dentro da publicação Laboratório - SQL Injection
1
1
Cada caso é um caso, se tu estiver sem medo e com resguardo tu entra de cabeça no processo e esperam provar que o que tu fez foi de fato com intenção maliciosa. Eu concordo que é brincar com a sorte mas, devemos tomar cuidado de afirmar as coisas, sendo que não temos total certeza, como é o caso do "ser crime ou não".