UEHMonQAQC / K40

0 stars 0 forks source link

[Nhóm #6] Lỗi phi chức năng - Lỗi bảo mật vẫn có thể chỉnh sửa trong trang: http://www.ctct.ueh.edu.vn #25

Open 31141022382 opened 7 years ago

31141022382 commented 7 years ago

a. Web Browser: Google Chrome Version 57.0.2987.133 (64-bit) b. Các bước phát hiện lỗi i. #1 truy cập vào trang : http://www.ctct.ueh.edu.vn ii. #2 Vào mục tài khoản rèn luyện và tiến hành đăng nhập image iii. #3 Chọn thay đổi thông tin cá nhân image iv. #4 Ở đây có 2 mục là tên bạn và họ của bạn không thể chỉnh sửa bình thường được. Phải chuột chọn inspect image v. #5 Phải chuột vào đoạn mã màu xanh hiển thị chọn edit as HTML image vi. #6 Chỉnh sửa giá trị trong nháy đơn của value ví dụ: value="Em chỉ sửa theo yêu cầu của thầy giáo thôi" vii #7 Nhấn lưu và load lại trang.

c. Kết quả thực tế: Khung tên bạn đã hiển thị đúng những gì ta viết vào trong nháy đơn. Tiến hành đăng xuất và vào lại vẫn không thay đổi image d. Kết quả mong đợi: không thể chỉnh sửa, thay đổi, lưu lại