acart_shopping.
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (32.67 KB, 1 trang )
Hack ACART - SHOPPING
trang này đã được đọc lần
A-CART là một ASP shopping card (ứng dụng từ VBScript) được kết hợp từ một số hàm của
VBScript và Access database
Lỗ hổng bảo mật được phát hiện bởi Nick HX ngày 05/09/02 cho phép bạn có thể download file
database trong những website dùng shopping A-CARD mà không cần phải có bất cứ một quyền
hạn gì trên website đó! Hic choáng thật!
Những thông tin trong file database rất quan trọng, nó có thể chứa nhiều thông tin như: name,
surname, address, e-mail, credit card number, user's login-password....
OK, bây giờ chúng ta cùng thực hành lỗi này:
Đầu tiên các bạn vào (Các bạn có thể vào các site tìm kiếm khác như
....) search keyword "acart2_0".
OK, bây giờ bạn đã thấy rất nhiều site bị mắc lỗi này. Do kinh nghiệm mình khuyên các bạn nên
chọn những site có dạng http://url/acart2_0/ ví dụ site
/>Các bạn có tin rằng mình download được file mdb của nó không? không tin à? thử gõ thêm
/acart2_0.mdb vào đằng sau url trên như hình dưới coi!
Ngay khi click GO! các bạn thấy xuất hiện thông báo save hoặc open file mdb này! Thành công
rồi đó! nhanh nhanh save vào đi...
Nhìn màn hình download mà muốn khóc quá ! :))
Công việc còn lại là đọc file acart2_0.mdb này! He he he..
Tương tự cho những site bị lỗi này, các bạn còn chờ gì nữa mà không khám phá!
