Манипуляции ценой товара в некоторых торговых корзинах
##################################################################################
@ @
@ :: LwB Security Team :: @
@ @
##################################################################################
# -written by durito #
# -e-mail: [email protected] #
# -http://www.lwbteam.org #
# -date: 28/01/2004 #
# -comments:информация предоставлена только для ознакомления и рассматривается, #
# как пособие для администраторов. Данная статья не является #
# руководством к действию. Мы не несем ответственности за ущерб, #
# совершенный читателями этой статьи, и за противозаконное #
# использование предоставленной нами информации #
##################################################################################
-= Манипуляции ценой товара в некоторых торговых тележках =-
********************************************************
Уязвимости, о которых я хочу сегодня рассказать, не новы, но несмотря на это,
некоторые новые системы электронной коммерции, появляющиеся в сети, подвержены им.
Начну я со старого бага, который заключается в том, что скрипт торговой тележки
не фильтрует символы количества покупаемого товара. Яркий пример такой уязвимости
нам дает торговая тележка с http://www.memoryworld.net.
Предположим, что мы выбираем из каталога товаров COMPACT FLASH CARD (3.3/5V) 128M
- COMPACT FLASH CARD (3.3/5V) 128M MEMORY CARD по цене $55.00 за 1 штуку.
В нашей торговой тележке лежит товар, и мы можем его оплатить. Но, допустим, мы
решили заказать себе еще одну COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH
CARD (3.3/5V) 128M MEMORY CARD, только теперь в окошке количества товара мы ставим
не 1, а -1. В итоге торговая тележка при пересчете товара попросит нас оплатить
$55.00 - $55.00 = $0.00
Вот так:
Description Quantity Price Total Price
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD -1 $55.00 ($55.00)
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD 1 $55.00 $55.00
Total $0.00
Естественно за $0.00 никто 2 COMPACT FLASH CARD тебе не пришлет, но если подойти
к делу грамотно, то в принципе снизить цену товара реально.
Второй пример плохо написанной электронной тележки дает нам шоп с
http://ssl.adgrafix.com/cgi-bin/checkitout/checkitout.cgi?theorangSTORE:CKIE:home+
В этом случае цена товара прописана в скрытых полях html-кода и ее можно изменять.
Вот кусок кода:
---------------
California Valencia Oranges
$ 29.99 New Low Price Includes Standard S&H.
name=price>
We will be shipping our CA Valencia Oranges Now through September!! Order Today!!
----------------
Вот скрытая строчка с ценой:
------
name=price>
------
ее можно переправить на:
---
name=price>
И транзакция с такой ценой проходит.
Copyright 2002-2004 by LwB Security Team. All rights reserved.
Дата створення/оновлення: 25.05.2018
Новини
- Функції Google Translate, які ви, швидше за все, не використовуєте
- Налаштування маршрутизатора TP-Link у режимі моста (WDS) для з'єднання двох маршрутизаторів через Wi-Fi
- Шваблик, тремпель, тормозок: корисний тест наскільки ви знаєте українські діалектизми
- Як вірно підібрати мінеральну воду?
- Fallout 4. Полное прохождение игры, Зачистка локаций, Побочные задания
- Fallout 4. Прохождение игры
- Fallout 4. Партнеры
- Fallout 4. Прохождение по фракциям
- Fallout 4. Карты
- Местоположение всех пупсов Fallout 4
- Докучаевск.com.ua: Портал В Мир Азартных Возможностей 2024-04-22
- Взуття Lowa 2024-04-19
- Boguslavmrada.com.ua: Казино З Найкращими Можливостями Для Виграшу 2024-04-10
- Конотопрайрада: Онлайн-Казино Для Настоящих Ценителей Азарта 2024-04-08
- Восстановление Информации (Hdd, Ssd, Usb Flash, Raid) 2024-04-05
- Картини Алмазна Мозаїка - Як Вам Хоббі? 2024-04-03
- Парік24 – Лідер Онлайн Гри В Україні 2024-03-27
- Найпопулярніше Онлайн-Казино Космолот В Україні 2024-03-27
- Розквіт Інновацій У Світі Гральної Індустрії 2024-03-27
- Перспективи Онлайн Казино Парівін 2024-03-27
- Зручний Та Ексклюзивний Геймінг 2024-03-27
- Онлайн Казино Pariwin В Україні 2024-03-27
- Під Ключем Успіху: Переваги Онлайн Казино В Україні 2024-03-27
- Казино Джокер 2024-03-27
- «Батьківське Щастя» Нацбанк Випустив Пам’Ятну Монету З Немовлям 2024-03-13
- +38 (077) Новий Код Мережі Київстар 2024-03-10
- Новый Ан-225 Побьет Рекорды Мрии 2023-03-02
- Марку "русский Военный Корабль" Можно Будет Купить В Новом Онлайн Магазине Укрпочты 2022-04-21
- На Каких Азс Можно Заправить Автомобиль: Карта 2022-04-21
- Карта Стран Мира И Позиция Их Правительства По Войне В Украине 2022-04-13
- Новые Правила Трудовых Отношений В Период Войны: Закон Вступил В Силу 2022-04-13
Гороскоп
Третья фаза убывающей Луны. 16д05ч39м | Сейчас 17-й лунный день. Луна в знаке Скорпион 16°40'. Сила Луны: слабая. Лунный день начался в среду 24 апреля 2024 года в 21:01 и закончится в четверг 25 апреля 2024 года в 22:17. Закат Луны в 05:59. Восход Луны в 22:17. Расположение Луны: азимут = 200.4°, высота = 17.8°. Освещенность поверхности Луны = 99%. Расстояние до Луны = 396930 км. Ближайшее новолуние будет в среду 08 мая 2024 года в 06:22. Ближайшее полнолуние будет в четверг 23 мая 2024 года в 16:53. * время указано UTC+3:00 |
Символы - виноградная гроздь, набат, колокола.
Это период обретения внутренней свободы, день мистерии Диониса. В древней Греции в честь этого бога устраивались священные вакханалии. На санскрите этот день назывался день Шакти - женской энергии. Этим словом также обозначали танцовщиц, жриц любви.
Это день накопления и произрастания, плодородия, экстаза и радости бытия. Благоприятен для супружеских отношений, парных контактов. Наиболее яркий аспект в характеристике этого дня - любовь, но не следует терять голову и осторожность: из-за неконтролируемых энергий он содержит в себе много неожиданностей. День связан с преобразованием женских энергий, а несублимированная (непроработанная) женская энергия может проявляться как буйство, как непроизвольный выход.
Семнадцатый день Луны желательно провести как день контактов, веселья и раскрепощения, день речей, песен, овладения силовыми асанами, групповых упражнений, сублимации половой энергии. Результаты этого дня могут быть очень разными: на высшем уровне - выход на ключ к идеальной любви, на низшем - буйство и пьянство.
Рекомендуется употреблять холодное сухое вино или подогретый кагор - это символ познания вечности и экстаза, связи с движением, радостью.
В этот день хорошо заключать браки, которые будут долгое время удерживаться на любви. Вообще для заключения браков хороши двенадцатый, шестнадцатый и семнадцатый лунные дни (в шестнадцатый день - брак будет держаться на гармонии, а в двенадцатый - на высшей любви).
Люди, рожденные в семнадцатый лунный день, нуждаются в своей "половине". У них большая потребность в истинном супруге или любовнике источнике энергии парной полярности, иначе человек будет жалок и слаб в жизни.
Камни семнадцатого лунного дня - прозрачный аметист, вороний и соколиный глаз, циркон.
Это период обретения внутренней свободы, день мистерии Диониса. В древней Греции в честь этого бога устраивались священные вакханалии. На санскрите этот день назывался день Шакти - женской энергии. Этим словом также обозначали танцовщиц, жриц любви.
Это день накопления и произрастания, плодородия, экстаза и радости бытия. Благоприятен для супружеских отношений, парных контактов. Наиболее яркий аспект в характеристике этого дня - любовь, но не следует терять голову и осторожность: из-за неконтролируемых энергий он содержит в себе много неожиданностей. День связан с преобразованием женских энергий, а несублимированная (непроработанная) женская энергия может проявляться как буйство, как непроизвольный выход.
Семнадцатый день Луны желательно провести как день контактов, веселья и раскрепощения, день речей, песен, овладения силовыми асанами, групповых упражнений, сублимации половой энергии. Результаты этого дня могут быть очень разными: на высшем уровне - выход на ключ к идеальной любви, на низшем - буйство и пьянство.
Рекомендуется употреблять холодное сухое вино или подогретый кагор - это символ познания вечности и экстаза, связи с движением, радостью.
В этот день хорошо заключать браки, которые будут долгое время удерживаться на любви. Вообще для заключения браков хороши двенадцатый, шестнадцатый и семнадцатый лунные дни (в шестнадцатый день - брак будет держаться на гармонии, а в двенадцатый - на высшей любви).
Люди, рожденные в семнадцатый лунный день, нуждаются в своей "половине". У них большая потребность в истинном супруге или любовнике источнике энергии парной полярности, иначе человек будет жалок и слаб в жизни.
Камни семнадцатого лунного дня - прозрачный аметист, вороний и соколиный глаз, циркон.
Свобода — це великий засіб національного і соціального самовизначення. © Михайло Грушевський. Автор визначає свободу як потужний інструмент для визначення національного та соціального ідентитету.
Українські Фразеологізми
stop war in Ukraine
stand with Ukraine