UEHMonQAQC / ST_K44

4 stars 1 forks source link

[Nhóm#08] - Lỗi phi chức năng - Lỗi bảo mật - trang http://ctct.ueh.edu.vn/ #393

Open namnguyenphuong355 opened 3 years ago

namnguyenphuong355 commented 3 years ago

a. Web Browser : Google Chrome Windows 10 b. Kết quả thực tế: Tra cứu điểm rèn luyện người dùng nhập vào không phải là mã số sinh viên nhưng vẫn hiển thị kết quả z4

c. Kết quả mong đợi: Chỉ khi nhập đúng mã số sinh viên mới xem được kết quả z5

d. Các bước để phát hiện lỗi: i. #1: Truy cập vào trang http://ctct.ueh.edu.vn/ z1

ii. #2: Rê chuột xuống phần "Điểm rèn luyện tích lũy" z2

iii. #3: Nhập vào trường "Nhập mã số sinh viên" câu lệnh 'or 1=1--' và nhấn vào "Tra cứu" z3

iv #4: Xem kết quả z4