Báo Thanh Niên hớ hênh để lộ hệ thống quảng cáo trước mắt người dùng.

Thứ sáu - 28/11/2008 21:55

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.
Bắt kịp xu thế thiết kế lại giao diện Website của các báo điện tử, Thanh Niên Online cũng thiết kế lại giao diện của mình cho bằng anh bằng em. Tuy nhiên hệ thống quảng cáo này mới được thiết kế lại có lẽ bị lỗi khiến nó được trình bày chềnh ềnh trước mắt mọi người.
Thông thường các trang quản trị như thế này sẽ được giấu nhẹm trước mắt người dùng và yêu cầu quản trị viên phải đăng nhập trước khi cho họ xem bất cứ thứ gì. Tuy nhiên Hệ thống quảng cáo được viết lại có lẽ chưa hoàn chỉnh nên nó chỉ hỏi mật khẩu tại trang truy cập chính.

Tuy nhiên nếu bạn có được địa chỉ thư mục con của nó thì bạn có thể truy cập vào trang quản trị mà không gặp bất cứ trở ngại nào.


Tại đây bất cứ ai cũng có thể xem danh sách và các thống kê về quảng cáo cùng nhiều thông tin nhạy cảm khác (mặc dù họ không thể thay đổi các thông số này).

 


Đây là lỗi khá nguy hiểm vì nó tạo cơ hội xâm nhập rất cao cho các hacker. từ những trình bày này, họ dễ dàng dò ra các con đường khác có thể giúp xâm nhập bất hợp pháp vào hệ thống.


Đây không phải lần đầu tiên các lập trình viên từng để xảy ra lỗi "cho xem trước - hỏi xác nhận sau" kiểu như thế này.

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Theo dòng sự kiện

Xem tiếp...

Những tin mới hơn

Những tin cũ hơn

Yêu cầu sử dụng NukeViet 4

1. Môi trường máy chủ Yêu cầu bắt buộc Hệ điều hành: Unix (Linux, Ubuntu, Fedora …) hoặc Windows PHP: PHP 5.4 hoặc phiên bản mới nhất. MySQL: MySQL 5.5 hoặc phiên bản mới nhất Tùy chọn bổ sung Máy chủ Apache cần hỗ trợ mod mod_rewrite. Máy chủ Nginx cấu hình các thông...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập87
  • Máy chủ tìm kiếm3
  • Khách viếng thăm84
  • Hôm nay26,071
  • Tháng hiện tại437,747
  • Tổng lượt truy cập98,638,064
Thông tin mời thầu
Left-column advertisement
Tin từ NukeViet.vn
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây