Báo Thanh Niên hớ hênh để lộ hệ thống quảng cáo trước mắt người dùng.

Thứ sáu - 28/11/2008 21:55

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.
Bắt kịp xu thế thiết kế lại giao diện Website của các báo điện tử, Thanh Niên Online cũng thiết kế lại giao diện của mình cho bằng anh bằng em. Tuy nhiên hệ thống quảng cáo này mới được thiết kế lại có lẽ bị lỗi khiến nó được trình bày chềnh ềnh trước mắt mọi người.
Thông thường các trang quản trị như thế này sẽ được giấu nhẹm trước mắt người dùng và yêu cầu quản trị viên phải đăng nhập trước khi cho họ xem bất cứ thứ gì. Tuy nhiên Hệ thống quảng cáo được viết lại có lẽ chưa hoàn chỉnh nên nó chỉ hỏi mật khẩu tại trang truy cập chính.

Tuy nhiên nếu bạn có được địa chỉ thư mục con của nó thì bạn có thể truy cập vào trang quản trị mà không gặp bất cứ trở ngại nào.


Tại đây bất cứ ai cũng có thể xem danh sách và các thống kê về quảng cáo cùng nhiều thông tin nhạy cảm khác (mặc dù họ không thể thay đổi các thông số này).

 


Đây là lỗi khá nguy hiểm vì nó tạo cơ hội xâm nhập rất cao cho các hacker. từ những trình bày này, họ dễ dàng dò ra các con đường khác có thể giúp xâm nhập bất hợp pháp vào hệ thống.


Đây không phải lần đầu tiên các lập trình viên từng để xảy ra lỗi "cho xem trước - hỏi xác nhận sau" kiểu như thế này.

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Theo dòng sự kiện

Xem tiếp...

Những tin mới hơn

Những tin cũ hơn

Những tính năng của NukeViet CMS 4.0

Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập161
  • Máy chủ tìm kiếm14
  • Khách viếng thăm147
  • Hôm nay26,896
  • Tháng hiện tại659,927
  • Tổng lượt truy cập101,952,905
Thông tin mời thầu
Left-column advertisement
Tin từ NukeViet.vn
Kế hoạch lựa chọn nhà thầu
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây