Báo Thanh Niên hớ hênh để lộ hệ thống quảng cáo trước mắt người dùng.

Thứ sáu - 28/11/2008 21:55

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.
Bắt kịp xu thế thiết kế lại giao diện Website của các báo điện tử, Thanh Niên Online cũng thiết kế lại giao diện của mình cho bằng anh bằng em. Tuy nhiên hệ thống quảng cáo này mới được thiết kế lại có lẽ bị lỗi khiến nó được trình bày chềnh ềnh trước mắt mọi người.
Thông thường các trang quản trị như thế này sẽ được giấu nhẹm trước mắt người dùng và yêu cầu quản trị viên phải đăng nhập trước khi cho họ xem bất cứ thứ gì. Tuy nhiên Hệ thống quảng cáo được viết lại có lẽ chưa hoàn chỉnh nên nó chỉ hỏi mật khẩu tại trang truy cập chính.

Tuy nhiên nếu bạn có được địa chỉ thư mục con của nó thì bạn có thể truy cập vào trang quản trị mà không gặp bất cứ trở ngại nào.


Tại đây bất cứ ai cũng có thể xem danh sách và các thống kê về quảng cáo cùng nhiều thông tin nhạy cảm khác (mặc dù họ không thể thay đổi các thông số này).

 


Đây là lỗi khá nguy hiểm vì nó tạo cơ hội xâm nhập rất cao cho các hacker. từ những trình bày này, họ dễ dàng dò ra các con đường khác có thể giúp xâm nhập bất hợp pháp vào hệ thống.


Đây không phải lần đầu tiên các lập trình viên từng để xảy ra lỗi "cho xem trước - hỏi xác nhận sau" kiểu như thế này.

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Theo dòng sự kiện

Xem tiếp...

Những tin mới hơn

Những tin cũ hơn

Giới thiệu về NukeViet CMS

CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập228
  • Máy chủ tìm kiếm5
  • Khách viếng thăm223
  • Hôm nay36,100
  • Tháng hiện tại532,002
  • Tổng lượt truy cập94,878,655
Thông tin mời thầu
Left-column advertisement
Tin từ NukeViet.vn
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây