tailieunhanh - Hacker Professional Ebook part 313

Tham khảo tài liệu 'hacker professional ebook part 313', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | td class td_1 nbsp td td class td_1 input name upid value- type hidden input name pro type submit class submitbutton value nbsp Thay đổi nbsp nbsp input name Submit2 type reset class submitbutton value nbsp Làm lại nbsp td tr table p style margin-bottom -19 FORM table width 100 height 10 border 0 cellpadding 0 cellspacing 0 tr td img src images width 1 height 1 td tr table td Khà khà có điều thú vị nữa đây o Bạn tinh mắt một tý thì thấy nó có thẻ input name upid value- type hidden và Code form action method post - đây chính là mã khách hàng mà ta đăng nhập đây - vậy ta có một dự đón nếu file kiểm tra mã khách hàng muốn thây đổi thông tin bằng cái input name upid value- type hidden thì ta có thể lợi dụng được nó -P bây giờ thỉ phải thử mới biết được Tạo môt file có nội dung như sau Code form action http method post table border 0 align center tr td Ma khach hang td td input name upid td tr tr td Mat Khau td td input name pass size 20 td tr tr td Email td td span class td_2 INPUT name-email class box_input size 20 span td tr tr td nbsp td td input name pro type submit class submitbutton value Thay doi td tr table form Ta nhập vào một mã khách hàng bất kì ví dụ 1001 va pass 123456 Nhấn Submit Sau đó vào lại trang login của nó nhập mã khách hàng và pass - - he he he không ngoài dự tính file kiễm tra mã khách hàng từ phía clien nên thông tin mã khách hàng trên đã bị thay đổi và ta có thể vào và tất nhiên là nắm quyền quản lý domain va host cua khách hàng file cho phép ta truy xuất tới nó mặt dù ta không phải là thành viên Phần kết - Mức độ lỗi rất nguy hiểm -Đã thông báo với PA VIETNAM và họ đã fix Chào các bạn Như các bạn đã biết lần trước PA VIETNAM đã mắc phải một lỗi hết sức nghiêm trọng về hệ thống support của họ đó là lỗi kiễm tra mã khách hàng từ phía client . Xem qua bài viết Hack PA VIETNAM phần I http Forums Chú ý Vì mức độ cực kỳ nguy