MangVN

https://mangvn.org

Báo Thanh Niên hớ hênh để lộ hệ thống quảng cáo trước mắt người dùng.

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.

Xem ra hệ thống quảng cáo của thanhnien.com.vn còn khá ngổn ngang và không nhiều nhà quảng cáo.

Bắt kịp xu thế thiết kế lại giao diện Website của các báo điện tử, Thanh Niên Online cũng thiết kế lại giao diện của mình cho bằng anh bằng em. Tuy nhiên hệ thống quảng cáo này mới được thiết kế lại có lẽ bị lỗi khiến nó được trình bày chềnh ềnh trước mắt mọi người.
Thông thường các trang quản trị như thế này sẽ được giấu nhẹm trước mắt người dùng và yêu cầu quản trị viên phải đăng nhập trước khi cho họ xem bất cứ thứ gì. Tuy nhiên Hệ thống quảng cáo được viết lại có lẽ chưa hoàn chỉnh nên nó chỉ hỏi mật khẩu tại trang truy cập chính.

Tuy nhiên nếu bạn có được địa chỉ thư mục con của nó thì bạn có thể truy cập vào trang quản trị mà không gặp bất cứ trở ngại nào.


Tại đây bất cứ ai cũng có thể xem danh sách và các thống kê về quảng cáo cùng nhiều thông tin nhạy cảm khác (mặc dù họ không thể thay đổi các thông số này).

 


Đây là lỗi khá nguy hiểm vì nó tạo cơ hội xâm nhập rất cao cho các hacker. từ những trình bày này, họ dễ dàng dò ra các con đường khác có thể giúp xâm nhập bất hợp pháp vào hệ thống.


Đây không phải lần đầu tiên các lập trình viên từng để xảy ra lỗi "cho xem trước - hỏi xác nhận sau" kiểu như thế này.
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây