Манипуляции ценой товара в некоторых торговых корзинах
##################################################################################
@ @
@ :: LwB Security Team :: @
@ @
##################################################################################
# -written by durito #
# -e-mail: [email protected] #
# -http://www.lwbteam.org #
# -date: 28/01/2004 #
# -comments:информация предоставлена только для ознакомления и рассматривается, #
# как пособие для администраторов. Данная статья не является #
# руководством к действию. Мы не несем ответственности за ущерб, #
# совершенный читателями этой статьи, и за противозаконное #
# использование предоставленной нами информации #
##################################################################################
-= Манипуляции ценой товара в некоторых торговых тележках =-
********************************************************
Уязвимости, о которых я хочу сегодня рассказать, не новы, но несмотря на это,
некоторые новые системы электронной коммерции, появляющиеся в сети, подвержены им.
Начну я со старого бага, который заключается в том, что скрипт торговой тележки
не фильтрует символы количества покупаемого товара. Яркий пример такой уязвимости
нам дает торговая тележка с http://www.memoryworld.net.
Предположим, что мы выбираем из каталога товаров COMPACT FLASH CARD (3.3/5V) 128M
- COMPACT FLASH CARD (3.3/5V) 128M MEMORY CARD по цене $55.00 за 1 штуку.
В нашей торговой тележке лежит товар, и мы можем его оплатить. Но, допустим, мы
решили заказать себе еще одну COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH
CARD (3.3/5V) 128M MEMORY CARD, только теперь в окошке количества товара мы ставим
не 1, а -1. В итоге торговая тележка при пересчете товара попросит нас оплатить
$55.00 - $55.00 = $0.00
Вот так:
Description Quantity Price Total Price
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD -1 $55.00 ($55.00)
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD 1 $55.00 $55.00
Total $0.00
Естественно за $0.00 никто 2 COMPACT FLASH CARD тебе не пришлет, но если подойти
к делу грамотно, то в принципе снизить цену товара реально.
Второй пример плохо написанной электронной тележки дает нам шоп с
http://ssl.adgrafix.com/cgi-bin/checkitout/checkitout.cgi?theorangSTORE:CKIE:home+
В этом случае цена товара прописана в скрытых полях html-кода и ее можно изменять.
Вот кусок кода:
---------------
California Valencia Oranges
$ 29.99 New Low Price Includes Standard S&H.
name=price>
We will be shipping our CA Valencia Oranges Now through September!! Order Today!!
----------------
Вот скрытая строчка с ценой:
------
name=price>
------
ее можно переправить на:
---
name=price>
И транзакция с такой ценой проходит.
Copyright 2002-2004 by LwB Security Team. All rights reserved.
Дата створення/оновлення: 25.05.2018
Новини
- Ядовитые грибы, фото, описания
- Функції Google Translate, які ви, швидше за все, не використовуєте
- Налаштування маршрутизатора TP-Link у режимі моста (WDS) для з'єднання двох маршрутизаторів через Wi-Fi
- Шваблик, тремпель, тормозок: корисний тест наскільки ви знаєте українські діалектизми
- Як вірно підібрати мінеральну воду?
- Fallout 4. Полное прохождение игры, Зачистка локаций, Побочные задания
- Fallout 4. Прохождение игры
- Fallout 4. Партнеры
- Fallout 4. Прохождение по фракциям
- Fallout 4. Карты
- Докучаевск.com.ua: Портал В Мир Азартных Возможностей 2024-04-22
- Взуття Lowa 2024-04-19
- Boguslavmrada.com.ua: Казино З Найкращими Можливостями Для Виграшу 2024-04-10
- Конотопрайрада: Онлайн-Казино Для Настоящих Ценителей Азарта 2024-04-08
- Восстановление Информации (Hdd, Ssd, Usb Flash, Raid) 2024-04-05
- Картини Алмазна Мозаїка - Як Вам Хоббі? 2024-04-03
- Парік24 – Лідер Онлайн Гри В Україні 2024-03-27
- Найпопулярніше Онлайн-Казино Космолот В Україні 2024-03-27
- Розквіт Інновацій У Світі Гральної Індустрії 2024-03-27
- Перспективи Онлайн Казино Парівін 2024-03-27
- Зручний Та Ексклюзивний Геймінг 2024-03-27
- Онлайн Казино Pariwin В Україні 2024-03-27
- Під Ключем Успіху: Переваги Онлайн Казино В Україні 2024-03-27
- Казино Джокер 2024-03-27
- «Батьківське Щастя» Нацбанк Випустив Пам’Ятну Монету З Немовлям 2024-03-13
- +38 (077) Новий Код Мережі Київстар 2024-03-10
- Новый Ан-225 Побьет Рекорды Мрии 2023-03-02
- Марку "русский Военный Корабль" Можно Будет Купить В Новом Онлайн Магазине Укрпочты 2022-04-21
- На Каких Азс Можно Заправить Автомобиль: Карта 2022-04-21
- Карта Стран Мира И Позиция Их Правительства По Войне В Украине 2022-04-13
- Новые Правила Трудовых Отношений В Период Войны: Закон Вступил В Силу 2022-04-13
Гороскоп
Третья фаза убывающей Луны. 17д14ч35м | Сейчас 18-й лунный день. Луна в знаке Стрелец 3°50'. Сила Луны: слабая. Лунный день начался в четверг 25 апреля 2024 года в 22:17 и закончится в пятницу 26 апреля 2024 года в 23:33. Закат Луны в 06:20. Восход Луны в 23:33. Расположение Луны: азимут = 293.0°, высота = -49.0°. Освещенность поверхности Луны = 94%. Расстояние до Луны = 392606 км. Ближайшее новолуние будет в среду 08 мая 2024 года в 06:22. Ближайшее полнолуние будет в четверг 23 мая 2024 года в 16:53. * время указано UTC+3:00 |
Символ - зеркало, лед, обезьяна, образ священного египетского павиана, который был посвящен Анубису; сюда же имеет отношение Хануман благородный предводитель обезьян в индийском эпосе.
День пассивный, для некоторых людей тяжелый, поскольку может стать и днем грехопадения. Человека, не желающего бороться со своими низкими инстинктами, одолевают кошмары, обольщения; проявляются тайные препятствия - создается впечатление, что вас пытаются сбить с истинного пути. День связан с подражанием, с мимикрией с пассивными следованием чужим мыслям. Каждому необходимо работать со своими дурными и нечистыми мыслями; развивая объективный взгляд на мир, постараться увидеть себя со стороны, отказаться от иллюзий, от низменных инстинктов. Происходящее в восемнадцатый день может проиллюстрировать следующий образ: окружающая действительность является как бы зеркальным отражением нашей внутренней сущности, наших помыслов и поступков.
Каждый из нас заслужил свое зеркало: один - кривое, другой - ровное и чистое, третьему как будто в глаз попал зеркальный осколок, поэтому он видит все в искаженном свете. Образ снежной королевы из сказки Андерсена "проигрывается" именно в восемнадцатый день. Словом, зеркало покажет нам в эти лунные сутки то, что мы наработали.
В этот день всем необходимо отрешение от тщеславия, от эгоизма. Противопоказано пьянство и курение, полезно прочистить кишечник; многие духовные учителя рекомендовали голодание.
В медицинском отношении следует обратить внимание на почки: они в этот день ослабляются. В этот день могут появиться кожные болезни, вскрыться тайные раны (с любым диагнозом и лечением надо быть очень осторожным). Если что-либо подобное случилось - значит, человек нарушил закон космической эволюции. Рекомендуется очищение кожи, массажи, омовения, омоложение, бани с хорошим паром, меньше спать - иначе можно встать в разбитом состоянии. Нежелательно употреблять мясную пищу - лучше орехи, побольше растительного масла (в том числе как притирание при массаже).
В этот день рождаются люди с талантом актера, в основном комедийного; люди, все доводящие до абсурда, они видят мир перевернутым. Это люди "без стержня", которые могут возомнить себя венцом творения - и тогда их путь будет жалок и низок: они могут дойти до полного цинизма и разрушения святынь. Нередко они запутываются в своих иллюзиях и начинают не щадить ни правого, ни виноватого. Высокие люди, то есть индивидуумы, идущие по высокому пути, - это тип чистого зеркала, на них может проигрываться мистерия Ханумана, чья задача - служение высокой идее; это личности созидающие, способные на самопожертвование, на подвиг, при этом могут оставаться скромными и незаметными; целители.
Камни - белый агат, опал, сиреневый аметист, шпинель.
День пассивный, для некоторых людей тяжелый, поскольку может стать и днем грехопадения. Человека, не желающего бороться со своими низкими инстинктами, одолевают кошмары, обольщения; проявляются тайные препятствия - создается впечатление, что вас пытаются сбить с истинного пути. День связан с подражанием, с мимикрией с пассивными следованием чужим мыслям. Каждому необходимо работать со своими дурными и нечистыми мыслями; развивая объективный взгляд на мир, постараться увидеть себя со стороны, отказаться от иллюзий, от низменных инстинктов. Происходящее в восемнадцатый день может проиллюстрировать следующий образ: окружающая действительность является как бы зеркальным отражением нашей внутренней сущности, наших помыслов и поступков.
Каждый из нас заслужил свое зеркало: один - кривое, другой - ровное и чистое, третьему как будто в глаз попал зеркальный осколок, поэтому он видит все в искаженном свете. Образ снежной королевы из сказки Андерсена "проигрывается" именно в восемнадцатый день. Словом, зеркало покажет нам в эти лунные сутки то, что мы наработали.
В этот день всем необходимо отрешение от тщеславия, от эгоизма. Противопоказано пьянство и курение, полезно прочистить кишечник; многие духовные учителя рекомендовали голодание.
В медицинском отношении следует обратить внимание на почки: они в этот день ослабляются. В этот день могут появиться кожные болезни, вскрыться тайные раны (с любым диагнозом и лечением надо быть очень осторожным). Если что-либо подобное случилось - значит, человек нарушил закон космической эволюции. Рекомендуется очищение кожи, массажи, омовения, омоложение, бани с хорошим паром, меньше спать - иначе можно встать в разбитом состоянии. Нежелательно употреблять мясную пищу - лучше орехи, побольше растительного масла (в том числе как притирание при массаже).
В этот день рождаются люди с талантом актера, в основном комедийного; люди, все доводящие до абсурда, они видят мир перевернутым. Это люди "без стержня", которые могут возомнить себя венцом творения - и тогда их путь будет жалок и низок: они могут дойти до полного цинизма и разрушения святынь. Нередко они запутываются в своих иллюзиях и начинают не щадить ни правого, ни виноватого. Высокие люди, то есть индивидуумы, идущие по высокому пути, - это тип чистого зеркала, на них может проигрываться мистерия Ханумана, чья задача - служение высокой идее; это личности созидающие, способные на самопожертвование, на подвиг, при этом могут оставаться скромными и незаметными; целители.
Камни - белый агат, опал, сиреневый аметист, шпинель.
Не ходи у баби з горшком – не вважайся на чужі думки або не втручайся у чужі справи.
Українські Фразеологізми
stop war in Ukraine
stand with Ukraine