[Nhóm#2] Lỗi phi chức năng- Lỗi XSS đăng ký ngoại trú sinh viên- https://student.ueh.edu.vn

[31191024352]

Web Browser: Microsoft Edge Các bước để phát hiện lỗi:

1: Đăng nhập vào trang web bằng tài khoản người học : https://student.ueh.edu.vn

2: Điền thông tin cá nhân, bất kỳ ô input nào thì điền đoạn code " <script>alert('Nhóm2')</script>. "

Ví dụ điền như hình

... Kết quả thực tế Chỉ hiện thị pop up thông báo rỗng

Kết quả mong đợi Chặn các đoạn script được chèn vào trước khi xử lý.

[31191020041]

Nhóm ơi, mình xem lại thì đây chỉ là thông báo thôi, nếu trang chạy dòng code đó thì nó sẽ hiện dòng chữ "nhóm 2" nhé