Trabajo parcial

Titulo 1

reng

PROLOGO
La tecnología ha modificado nuestros hábitos cotidianos, la forma de relacionarnos con nuestra familia, amigos, colegas, clientes. También ha modificado nuestra forma detrabajar, cómo nos relacionamos con las oficinas de las que requerimos servicios, entre muchas otras cosas.






























,mnnnnn bnnnk alguna tarea querapidamente se oterque

Segundo tit

Tercer tit

cuarto

quit
la casa del al lado

Sitio Web

Problema Consecuencia
URL Desde la URL se puede cambiar el id del usuario para acceder alos datos de otro id, no respetando el usuario con el cual se está logueado.
http://localhost/SCU/userdetails.php?id=1
Cerrar sesión Cuando se cierra la sesión, si se presiona el botón de “Atrás”(disponible en el navegador) se vuelve a estar logueado. Esto no debería ocurrir, una vez cerrada la sesión no se puede volver a ella sin loguearse nuevamente.
Cambios en URL Si se cambia la URL,poniendo: http://localhost/SCU/admin.php
Se logra acceder a la aplicación con permisos de administrador, sin necesidad de loguearse.
Información del Servidor Cuando se efectúa un pago, si se recarga lapágina se muestra información de los directorios del servidor.
Notice: Undefined index: cid in C:\wamp\www\SCU\charge.php on line 75
Notice: Undefined index: amount in C:\wamp\www\SCU\charge.php online 79
Acabamos de cargar en su tarjeta de credito 1234567890123456.
Gracias para soportar nuestra empresa educativa.
Inyección de HTML En los parámetros usados en el ingreso de un nuevo usuario esposible hacer inyección de HTML o Cross-Site Scripting (XSS). Estos scripts pueden ser utilizados para ejecutar código arbitrario o robar información de usuario sensible como la contraseña o lascookies.

 
Base de datos

Problema Consecuencia
Contraseña La contraseña se está almacenando textual (sin encriptar). Si un atacante logra ingresar a la base de datos, tendrá acceso directo a...