UEHMonQAQC / ST_K45_01

ST_K45_01 - UEH - BIT
0 stars 0 forks source link

[Nhóm#6] Lỗi phi chức năng - Lỗi XSS - https://vieclamnhamay.vn #290

Open 31191023197 opened 2 years ago

31191023197 commented 2 years ago

Trình duyệt: Microsoft Edge Các bước phát hiện lỗi

B1: Truy cập https://vieclamnhamay.vn , đăng nhập

image

B2: Bấm vào thông thông tin tài khoản

image

B3: Bấm vào Tạo hồ sơ mới

image

B4: Điền dòng mã vào phần "Họ tên" và "Tiêu đề hồ sơ". Các phần còn lại điền đầy đủ thông tin

image

B5: Bấm vào tạo hồ sơ

image

B6: Sau khi lưu hồ sơ thành công, nhấn vào phần "Quản lý hồ sơ"

image

Kết quả thực tế: Đoạn script đã được lưu và luôn được thực thi mỗi khi nhấn vào phần "Quản lý hồ sơ"

image

Kết quả mong muốn: Lỗi XSS được khắc phục