search

UEHMonQAQC / ST_K45_01

ST_K45_01 - UEH - BIT
0 stars 0 forks source link

[Nhóm#9] Lỗi phi chức năng - Tải tài liệu miễn phí từ trang tính phí - https://123docz.net/ #312

Closed duchung0908 closed 2 years ago

duchung0908 commented 2 years ago

A. Web browser: Google Chrome và Extensions: Quick Javascript Switch B. Các bước phát hiện lỗi: i. #1 Truy cập vào trang https://123docz.net/ và đăng nhập( không bắt buộc ) ii. #2 Chọn 1 tài liệu bất kì, ta sẽ xem được 3 trang đầu iii. #3 Bật Extensions: Quick Javascript Switch và trên URL thêm "text." trước 123docz.net Kết quả lượt truy cập: image C. Kết quả thực tế: Ta có thể xem hết tài liệu gồm 12 trang image D. Kết quả mong đợi: Tăng tính bảo mật và khuyến cáo là không nên xuất tài liệu bằng Javascript

31141021447 commented 2 years ago

Tài liệu full là 30 trang, mới chỉ xem được tới trang 12 thôi mà, vẫn phải trả phí mới xem đầy đủ được