Маніпуляції ціною товару в деяких торгових корзинах
################################################## ################################
@ @
@ :: LwB Security Team :: @
@ @
################################################## ################################
# -written By durito #
# -e-Mail: [email protected] #
# -http: //www.lwbteam.org #
# -date: 28/01/2004 #
# -comments: Інформація надана тільки для ознайомлення і розглядається, #
# Як посібник для адміністраторів. Дана стаття не є #
# Керівництвом до дії. Ми не несемо відповідальності за шкоду, #
# Досконалий читачами цієї статті, і за протизаконне #
# Використання наданої нами інформації #
################################################## ################################
- = Маніпуляції ціною товару в деяких торгових візках = -
************************************************** ******
Уразливості, про які я хочу сьогодні розповісти, не нові, але не дивлячись на це,
деякі нові системи електронної комерції, що з'являються в мережі, схильні до них.
Почну я з старого бага, який полягає в тому, що скрипт торгової візки
не фільтрує символи кількості товару, що купується. Яскравий приклад такої вразливості
нам дає торгова візок з http://www.memoryworld.net.
Припустимо, що ми вибираємо з каталогу товарів COMPACT FLASH CARD (3.3 / 5V) 128M
- COMPACT FLASH CARD (3.3 / 5V) 128M MEMORY CARD за ціною $ 55.00 за 1 штуку.
У нашій торговельній візку лежить товар, і ми можемо його оплатити. Але, припустимо, ми
вирішили замовити собі ще одну COMPACT FLASH CARD (3.3 / 5V) 128M - COMPACT FLASH
CARD (3.3 / 5V) 128M MEMORY CARD, тільки тепер в віконці кількості товару ми ставимо
не 1, а -1. В результаті торгова візок при перерахунку товару попросить нас оплатити
$ 55.00 - $ 55.00 = $ 0.00
Ось так:
Description Quantity Price Total Price
Peripherals - COMPACT FLASH CARD (3.3 / 5V) 128M - COMPACT FLASH CARD (3.3 / 5V)
128M MEMORY CARD -1 $ 55.00 ($ 55.00)
Peripherals - COMPACT FLASH CARD (3.3 / 5V) 128M - COMPACT FLASH CARD (3.3 / 5V)
128M MEMORY CARD 1 $ 55.00 $ 55.00
Total $ 0.00
Природно за $ 0.00 ніхто 2 COMPACT FLASH CARD тобі не надішле, але якщо підійти
до справи грамотно, то в принципі знизити ціну товару реально.
Другий приклад погано написаної електронної візки дає нам шоп з
http://ssl.adgrafix.com/cgi-bin/checkitout/checkitout.cgi?theorangSTORE:CKIE:home+
У цьому випадку ціна товару прописана в прихованих полях html-коду і її можна змінювати.
Ось шматок коду:
---------------
California Valencia Oranges
$ 29.99 New Low Price Includes Standard S & H.
name = price>
We will be shipping our CA Valencia Oranges Now through September !! Order Today !!
----------------
Ось прихована рядок з ціною:
------
name = price>
------
її можна переправити на:
---
name = price>
І транзакція з такою ціною проходить.
Copyright 2002-2004 by LwB Security Team. All rights reserved.
Сподобалося? Підпишись на RSS новини!
Ви також можете підтримати shram.kiev.ua, тисніть:
Ви також можете підтримати shram.kiev.ua, тисніть:
Не зайвим буде і твоїм друзям дізнатися цю інформацію, поділися з ними статтею!
- Схема всього муніципального транспорту Києва Photo 2017-02-28
- Як часто потрібно займатися сексом відповідно до віку Photo 2017-02-28
- Календар рибалки і прогноз клювання мирної / хижої риби на 2017 рік Photo 2017-02-26
- Рибальські вузли, як прив'язати гачок, готуємося до літа Photo 2017-02-26
- Euthanasia Coaster, проект американських гірок, призначених для страти Photo 2017-02-26
- ВЕБ Сторінка може бути доказом у суді Photo 2017-02-26
- У такій косплей, ви самі захочете пограти Photo 2017-02-25
- Шикарна підбірка дівчат з Японії. Photo 2017-02-25
- Паста ГОІ (від ГОІ - Державний оптичний інститут) Photo 2017-02-24
- Непотрібні речі, від яких варто швидше позбутися Photo 2017-02-24
- Шкідливі щоденні звички, через які виникає здуття живота Photo 2017-02-24
- Важелі управління двигунами літака (РУД), хіба мало ... Photo 2017-02-24
- Сучасний дизайн Візитною картки Photo 2017-02-23
- Коти, художник Володимир Румянцев Photo 2017-02-23
- Цікаві факти про фільм Прометей Photo 2017-02-23
- Що повідомили на конференції NASA? Photo 2017-02-21
- Формат SSL сертифікату, як конвертувати сертифікат в .pem, .cer, .crt, .der, pkcs або pfx Photo 2017-02-21
- Види кровотеч і правила першої допомоги які потрібно знати! Photo 2017-02-20
- Ранні ознаки діабету, які ви не повинні ігнорувати! Photo 2017-02-20
- Побутові помилки, які вбивають красу інтер'єру Photo 2017-02-20
- Група Serebro в журналі Maxim, Лютий 2017 Photo 2017-02-20
- Як насправді 2-3-денні діти бачать світ відразу після народження Photo 2017-02-18
- Повний гід по взуттю для чоловіків Photo 2017-02-18
- Хіджаб, чадра, паранджа - в чому різниця? Photo 2017-02-18
- Ефективні пози йоги для красивої і пружною грудей Photo 2017-02-15
- Як правильно паралельно паркуватися? Photo 2017-02-15
- Рослинні масла, інформація про кожен Photo 2017-02-13
- Стерео-картинки (більше 127 штук) + як же їх дивитися Photo 2017-02-12
- О котрій годині краще їсти ті чи інші продукти Photo 2017-02-12
- Ідеї для створення пластилінових іграшок, від яких діти будуть в захваті Photo 2017-02-12
- Брудні прийоми, які використовують всі маніпулятори і слизькі люди, Ви вже попалися на їх гачок? Photo 2017-02-11
- Схема всього муніципального транспорту Києва На схемі позначені всі автобусні, тролейбусні і трамвайні маршрути, а ... Photo 2017-02-28
- Як часто потрібно займатися сексом відповідно до віку Багатьом цікаво знати, займаються вони сексом занадто багато або занадто ... Photo 2017-02-28
- Календар рибалки і прогноз клювання мирної / хижої риби на 2017 рік Існують певні фази світила, коли потрібно просто побути на самоті ... Photo 2017-02-26
- Рибальські вузли, як прив'язати гачок, готуємося до літа Тип вузла вибирається з урахуванням типу використовуваної волосіні (мононитка або ... Photo 2017-02-26
- Euthanasia Coaster, проект американських гірок, призначених для страти Автор визнає, що американські гірки не є оптимальною машиною для ... Photo 2017-02-26
- ВЕБ Сторінка може бути доказом у суді Необхідно розуміти, що, наприклад, авторські права порушує не як існуюча ... Photo 2017-02-26
- У такій косплей, ви самі захочете пограти Основні прототипи костюмованої гри - персонажі мультфільмів, аніме, відеоігор, фільмів, ... Photo 2017-02-25
- Шикарна підбірка дівчат з Японії. Японці (яп. Ніхондзін / ніппондзін, ніхон-міндзоку) - народ, основне (більше 98%) ... Photo 2017-02-25
- Паста ГОІ (від ГОІ - Державний оптичний інститут) Паста ГОІ може використовуватися для полірування виробів з самих різних ... Photo 2017-02-24
- Непотрібні речі, від яких варто швидше позбутися Прочитайте роздуми, в яких ви дізнаєтеся як же відпустити з ... Photo 2017-02-24
- Шкідливі щоденні звички, через які виникає здуття живота Вважається, що здуття живота - це не окремий недуга, а ... Photo 2017-02-24
- Важелі управління двигунами літака (РУД), хіба мало ... Важіль управління двигуном (РУД) - орган управління тягою двигуна літального ... Photo 2017-02-24
- Сучасний дизайн Візитною картки зітная картка (візитка) - традиційний носій контактної інформації про людину ... Photo 2017-02-23
- Коти, художник Володимир Румянцев Володимир Румянцев народився в 1957 році, малювати почав у віці ... Photo 2017-02-23
- Цікаві факти про фільм Прометей Хто ми такі насправді? Звідки прийшли і куди ... Photo 2017-02-23
- Що повідомили на конференції NASA? Відкрито 7 екзопланет в системі червоного карлика TRAPPIST-1; Всі вони ... Photo 2017-02-21
- Формат SSL сертифікату, як конвертувати сертифікат в .pem, .cer, .crt, .der, pkcs або pfx Для успішної установки і функціонування SSL сертифікатів на різних платформах ... Photo 2017-02-21
- Види кровотеч і правила першої допомоги які потрібно знати! Необхідність надання першої допомоги при кровотечах обумовлена небезпекою для здоров'я ... Photo 2017-02-20
- Ранні ознаки діабету, які ви не повинні ігнорувати! Діабет є дуже серйозне захворювання, яке викликає багато небезпечних ... Photo 2017-02-20
- Побутові помилки, які вбивають красу інтер'єру Скільки не б'єшся над дизайном в своїй квартирі, ну не ... Photo 2017-02-20
- Група Serebro в журналі Maxim, Лютий 2017 Оля, Катя і Поліна горять бажанням вийти заміж - саме ... Photo 2017-02-20
- Коти. Художник Володимир Румянцев. Photo 2017-02-23
- «Прометей» - Цікаві Факти Photo 2017-02-23
- Бачили Литовських чирлідерши? Варто Побачити! 2017-02-23
- Олсен, Елізабет / Elizabeth Olsen Photo 2017-02-23
- Вона Сиділа У Вікна, А Він Увійшов В Її Вагон ... Photo 2017-02-23
- Фото Котов, Котів, Кошенят Photo 2017-02-23
- Як Вміє Бігати Черепаха Photo 2017-02-23
- Бенгальська Кішка Розмовляє З кошеням 2017-02-23
- Нацбанк ввів В Звернення Нову Монету (Фото) Photo 2017-02-23
- Протасов Яр 30 Років Назад Photo 2017-02-23
- Фото Тварин Photo 2017-02-23
- Трансляція Наса, Що Повідомили На Конференції Nasa Photo 2017-02-23
- Щось, Розміром З Юпітер, Мчить «Крізь» Сонце Photo 2017-02-22
- Центральні Вулиці Києва перекриють На П'ять Днів Photo 2017-02-20
- 3 Народних Способу Зробити Піхва Вузьким І Пружним Photo 2017-02-20
- Моніка Беллуччі У Журналі Gq Італія, Березень 2017 Photo 2017-02-20
- Група «Serebro» У Журналі Maxim, Лютий 2017 Photo 2017-02-20
- Що Робити Якщо Вас Затримали Поліцейські - 146 Стаття Піратство Photo 2017-02-20
- З'явилася Нова Вільна Ос Photo 2017-02-18
- Дерево Під Електронним Мікроскопом Photo 2017-02-18
- Ринок Платіжних Карток З 2016 Року Продемонстрував Істотний Зростання Photo 2017-02-18
соціальні
загрузка ...
Ваш IP: 66.249.93.38
Ваша Країна: Європейський союз
Ваша Країна: Європейський союз
Коментарі
Коментуючи, пам'ятайте про те, що зміст і тон Вашого повідомлення можуть зачіпати почуття реальних людей, проявляйте повагу та толерантність до своїх співрозмовників навіть у тому випадку, якщо Ви не поділяєте їхню думку, Ваша поведінка за умов свободи висловлювань та анонімності, наданих інтернетом, змінює не тільки віртуальний, але й реальний світ. Всі коменти приховані з індексу, спам контролюється.