[Nhóm#06] - Lỗi phi chức năng – Lỗi bảo mật có thể in phiếu đăng ký xét tuyển cho bất kì sinh viên nào mà không cần đăng nhập - http://online.ueh.edu.vn/ #385
a. Web Browser: Google Chrome 87.0.4280.66
b. Kết quả thực tế: Có thể in phiếu đăng ký xét tuyển cho bạn Nguyễn Bảo Long mà không cần đăng nhập vào tài khoản của bạn.
c. Kết quả mong đợi: Bắt buộc phải đăng nhập đúng tài khoản thì mới có thể in phiếu.
d. Các bước phát hiện lỗi:
i. #1: Truy cập vào trang http://online.ueh.edu.vn/
ii. #2: Đăng nhập vào trang bằng tài khoản sinh viên của bản thân
Ở đây đăng nhập bằng MSSV là 31181025700
iii. #3: Nhấn chọn mục Đăng ký chuyên ngành
iv. #4: Nhấn chọn button “In phiếu”
Giao diện sẽ hiển thị trang thông tin về đăng ký của MSSV 31181025700
v. #5: Copy link và Paste qua một trang trống khác và sửa Studentid=31181025700 thành Studentid=31181024012
a. Web Browser: Google Chrome 87.0.4280.66 b. Kết quả thực tế: Có thể in phiếu đăng ký xét tuyển cho bạn Nguyễn Bảo Long mà không cần đăng nhập vào tài khoản của bạn.
c. Kết quả mong đợi: Bắt buộc phải đăng nhập đúng tài khoản thì mới có thể in phiếu.
d. Các bước phát hiện lỗi:
i. #1: Truy cập vào trang http://online.ueh.edu.vn/
ii. #2: Đăng nhập vào trang bằng tài khoản sinh viên của bản thân
Ở đây đăng nhập bằng MSSV là 31181025700
iii. #3: Nhấn chọn mục Đăng ký chuyên ngành
iv. #4: Nhấn chọn button “In phiếu”
Giao diện sẽ hiển thị trang thông tin về đăng ký của MSSV 31181025700
v. #5: Copy link và Paste qua một trang trống khác và sửa Studentid=31181025700 thành Studentid=31181024012
