UEHMonQAQC / ST_K45_01

ST_K45_01 - UEH - BIT
0 stars 0 forks source link

[Nhóm#2] Lỗi phi chức năng - Lỗi bảo mật thông tin - http://ttsv.tvu.edu.vn #316

Open 31191024357 opened 2 years ago

31191024357 commented 2 years ago

Web Browser: Microsoft Edge Các bước để phát hiện lỗi: Kiểm tra lượng truy cập tại Semrush > 300 lượt truy cập: https://www.semrush.com/ image

1: Đăng nhập : http://ttsv.tvu.edu.vn

Nhấn vào Xem điểm

2: Nhập mã số sinh viên: 111319095

3: Thay bằng 111319090 hoặc 116718003

Kết quả thực tế: Hiện ra toàn bộ thông tin về người học có MSSV đó ot 1

Kết quả mong đợi: Thông tin của sinh viên được bảo mật. Cấn đăng nhập thì mới có thể coi được thông tin của sinh viên

31191020041 commented 2 years ago

nhóm ơi, bổ sung cho mình hình ảnh kiểm tra lượng truy cập nhé