Ну вообще, это действительно не законно.
Обычно бывает типа - ставишь ковычку, видишь ошибку скули, репортишь админам и уже потом от ситуации продолжаешь или нет
Полгода взломал в админку одной компании, там было 700 к юзеров, почти сразу меня заблокировали и закрыли ресурс, потом, в процессе разговора, спрашивал их - я же незаконно влез к вам, почему вы сразу не обратились в полицию? Они сказали, что глупо в 2к17 это делать, нужно сотрудничать. Встретился с их директором, он сам при личной встрече отдал мне $700 и потом дальше мы сотрудничали