Summary

iu kin tin quyt

M t cc bc

Kim tra vic thc hin

thm mi mt ti liu biu Form Thm mi Ti liu
mu vi cc thng tin hp biu mu m
l

1. Trn form Thm mi ti

liu biu mu
2. Nhp cc gi tr hp l
vo tt c cc trng.
3. Click Thm mi

Kim tra vic thm mi c

Form Thm mi Ti liu
c thc hin khi click
biu mu m
"ng li"

1. Trn form Thm mi ti

liu biu mu
2. Nhp cc gi tr hp l
vo tt c cc trng.
3. Click "ng li"

Kim tra hot ng ca nt Form Thm mi Ti liu

"ng li"
biu mu m

1. Trn form Thm mi ti

liu biu mu
2. trng cc trng
3. Click ng li

Kim tra hot ng ca nt Form Thm mi Ti liu

" Thm mi"
biu mu m

Kim tra hot ng ca nt Form Thm mi Ti liu

"Nhp li"
biu mu m

Kim tra vic thc hin

thm mi ti liu biu mu Form Thm mi Ti liu
vi gi tr trng text xut biu mu m
hin k t trng

Kim tra vic bt li tnh

bt buc

Form Thm mi Ti liu

biu mu m

Kim tra vic bt

Form Thm mi Ti liu
maxlength cc trng text biu mu m

1. Trn form Thm mi ti

liu biu mu
2. trng cc trng.
3. Click "Thm mi"
1. Trn form Thm mi ti
liu biu mu
2. Nhp thng tin cho cc
trng.
3. Click "Nhp li"
1. Trn form Thm mi ti
liu biu mu
2. Nhp thm k t trng
vo trc, sau gi tr trng
text
3. Nhp cc gi tr hp l
cho cc trng cn li.
4. Click "Thm mi"
1. Trn form Thm mi ti
liu biu mu
2. trng trng text bt
buc
3. Nhp y thng tin
hp l cho cc trng cn
li.
4.
Clickform
"Thm
mi"
1. Trn
Thm
mi ti
liu biu mu
2. Nhp chui k t vi s
k t ln hn maxlength
vo cc trng text.
3. Nhp y thng tin
hp l cho cc trng con
li
4. Click "Thm mi"

Kim tra vic thm mi vi

Form Thm mi Ti liu
cc trng text ton k t
biu mu m
trng

Kim tra vic nhp k t

vo cc trng text

Form Thm mi Ti liu

biu mu m

Kim tra vi cc cu lnh

XSS khi chn vo form
nhp liu
Form Thm mi Ti liu
biu mu m

Kim tra vi cc cu lnh

XSS khi chn vo form
nhp liu

Form Thm mi Ti liu

biu mu m

Kim tra cc li SQL

Injection

Form Thm mi Ti liu

biu mu m

1. Trn form Thm mi ti

liu biu mu
2. Nhp ton k t trng
cho cc trng text.
3. Nhp y thng tin
hp l cho cc trng cn
li.
4. Click "Thm mi"
1. Trn form Thm mi ti
liu biu mu
2. Nhp cc k t c bit
vo trng text
3. Nhp y thng tin
hp l cho cc trng cn
li
4. Click "Thm mi"
1. Trn form Thm mi
2. Nhp mt on m cha
on m c XSS nh:
<script>alert(C')</script>
vo cc trng text
3. Chn OK
NOTE: Cc on m c th
tham kho ti trang
http://ha.ckers.org/xss.html
1. Trn form Thm mi
2. Insert thm 1 on m
c vo link ca website v
gi n ngi dng, v d:
http://taisancong.vn/portal/
page/portal/cqlcs?ms=
%22%22%3E%3C/a%3E
%3Cscript%3Ealert
%28%27hehe
%27%29%3C/script%3E
3. Chn OK
NOTE: Cc on m c th
tham kho ti trang
http://ha.ckers.org/xss.html
1. Trn form Thm mi
2. Insert thm 1 on m
vo trng text: ' OR ''='
3. Chn OK

Kim tra vic thm mi Ti

liu biu mu vi trng
ngy thng chn t lch h
Form Thm mi Ti liu
tr
biu mu m

Kim tra SQL thng qua

cu lnh truy vn xem
thng chi tit

Form Thm mi Ti liu

biu mu m

Kim tra nh dng trng

ngy thng
Form Thm mi Ti liu
biu mu m

Kim tra vic thm mi Ti

liu biu mu c chn 1
hoc nhiu file nh km

Kim tra vic sa c c

thc hin khi click "ng
li"

Form Sa Ti liu biu mu

Kim tra thng tin hin th

trn cc trng khi chn
Form Sa Ti liu biu mu
sa 1 Ti liu biu mu
Kim tra hot ng ca nt
Form Sa Ti liu biu mu
"ng li"
Kim tra hot ng ca nt
Form Sa Ti liu biu mu
" Cp nht"

Trn form Thm mi Ti

liu biu mu
1. Click vo biu tng
lch.Hin th lch, chn mt
ngy trn lch.
2. Nhp y thng tin
hp l vo cc trng cn
li
3. Trn
Clickform
ThmThm
mi mi
1.
2. Chn xem chi tit 1 ,
ng link c selcet theo Id
=> nhp thm on lnh:
1;DROP TABLE users hoc
nhp du ' sau ID, hoc
thm and 1=1 sau ID
3. Enter
"1. Trn form Thm mi
Ti liu biu mu
2. Kim tra nh dng cc
trng ngy thng bng
cch nhp cc gi tr:
- mm/dd/yyyy
- dd/mm/yyyy nhng ngy
>12
- Trng text, k t c
bit, th
- Nhp nm <=1899
1. Trn form Thm mi Ti
liu biu mu
2. Thc hin chn cc file
nh km.
3. Nhp cc thng tin hp
l cho cc trng cn li
4. Click Thm mi
1. Trn form Sa Ti liu
biu mu
2. Nhp gi tr hp l vo
cc trng
3. Click "ng li"
1. Trn form Sa Ti liu
biu mu
2. Kim tra thng tin cc
trng
1. Trn form Sa Ti liu
biu mu
2. Gi nguyn thng tin.
3. Click ng li
1. Trn form Sa Ti liu
biu mu
2. Gi nguyn cc trng.
3. Click "Sa"

1. Trn form Sa Ti liu

Kim tra hot ng ca nt
biu mu
Form Sa Ti liu biu mu
"Nhp li"
2. Nhp thng tin cn sa.
3. Click "Nhp li"
1. Trn mn hnh Ti liu
biu mu
2. Chn Ti liu biu mu
Thm mi thnh cng 1 Ti
Kim tra vic xa thnh
mun xa.
liu biu mu
cng mt Ti liu biu mu
3. Click biu tng xa.
4. Trn thng bo xc nhn
xa, chn OK
Kim tra vic xa nhiu Ti Thm mi thnh cng
liu biu mu c c thc ccTi liu biu mu
hin khng

Kim tra danh sch cc Ti

Form Thm mi Ti liu
liu biu mu hin th theo
biu mum
tng tiu ch
Kim tra vic phn trang
ca danh sch Ti liu biu S lng trang ln hn 1
mu
Kim tra chc nng tm
Form Thm mi Ti liu
kim Ti liu biu mu khi
biu mu m
nhp t kha tm kim
Kim tra tm kim Ti liu
Form Thm mi Ti liu
biu mu khi khng nhp t
biu mu m
kha tm kim
Kim tra tm kim Ti liu
biu mu khi nhp t kha Form Thm mi Ti liu
tm kim l k t c bit biu mu m
v dng th

1. Trn mn hnh Ti liu

biu mu
2. Chn cc Ti liu biu
mu mun xo,
3. Click vo nt "Xo"
4. Chn OK
1. Trn mn hnh Ti liu
biu mu
2. Chn cc tiu ch hin
th: theo bng ch ci hoc
theo
thmn
t hin
1.
Trn
hnhth
Ti liu
biu mu
2. Kim tra vic phn chia
cc trang v s lng Ti
liu biu mu trn mt
trang
1. Trn trang qun tr Ti
liu biu mu
2. Nhp t kha tm kim
3. Click Tm kim
1. Trn trang qun tr Ti
liu biu mu
2. Khng nhp t kha tm
kim.
3. Click Tm kim
1. Trn trang qun tr ti
liu biu mu
2. Nhp t kha l k t
c bit v dng th
2. Click Tm kim

Kim tra trng thi caTi

liu biu mu khi chnh
sa

Trn form Ti liu biu

mu
1. Chn mt Ti liu biu
mu c trng thi Reject,
Thc hin to mi mt Ti Pending hoc Approve t
liu biu mu
mn hnh danh sch.
2. Thc hin sa Ti liu
biu mu
3. Click Cp nht.

Trn trang cp 1 ca Ti
liu biu mu
1. ng nhp vi ngi
qun tr
Kim tra ngun d liu
Ti liu biu mu ang m 2. Site Action > Edit page
trong thit lp webpart
m
3. Ti vng hin th chn
Edit web part
4. chn mt a ch ly web
part.
5. Click OK
Trn trang cp 1 ca Ti
liu biu mu
1. ng nhp vi ngi
qun tr
Kim tra web part c hin
2. Site Actions > Edit page
Lch lm vic ang m m
th nh cu hnh
3. Ti vng hin th chn
Edit web part.
4. Thc hin thao tc cu
hnh web part.
5. Click OK
1. Trn 1 trang c webpart
hin th Ti liu biu mu
2. Vo trang qun tr thm
mi 1Ti liu biu mu .
Kim tra hin th Ti liu
Hin th webpart Ti liu
Cho php hin th v duyt
biu mu khi c thm 1 Ti
biu mu
Ti liu biu mu
liu biu mu
3. Ra ngoi trang cha
webpart Ti liu biu mu ,
refresh xem li thng tin
hin th
1. Trn 1 trang c webpart
hin th Ti liu biu mu
2. Vo trang qun tr sa 1
Kim tra hin th Ti liu
Hin th webpart Ti liu
Ti liu biu mu
biu mu khi c thm 1 Ti
biu mu
3. Ra ngoi trang cha
liu biu mu
webpartTi liu biu mu
refresh xem li thng tin
hin th

Kim tra hin th Ti liu

Hin th webpart Ti liu
biu mu khi c thm 1 Ti
biu mu
liu biu mu

1. Trn 1 trang c webpart

hin th Ti liu biu mu
2. Vo trang qun tr xo 1
Ti liu biu mu
3. Ra ngoi trang cha
webpart Ti liu biu mu ,
refresh xem li thng tin
hin th

1. Trn trang qun tr Ti

Kim tra chc nng tm
Trang hin th ti liu biu liu biu mu
kim Ti liu biu mu khi
mu
2. Nhp t kha tm kim
nhp t kha tm kim
3. Click Tm kim
1. Trn trang qun tr Ti
Kim tra tm kim Ti liu
liu biu mu
Trang hin th ti liu biu
biu mu khi khng nhp t
2. Khng nhp t kha tm
mu
kha tm kim
kim.
3. Click Tm kim

Kt qu mong mun
1. Thc hin thm mi
thnh cng mt ti liu biu
mu
2. a ra thng bo xc
nhn.
1. a ra thng bo xc
nhn vic hy thm mi.
2. Nu ng th khng
thc hin thm mi
Thot khi form Thm mi
tr li mn hnh Danh sch
ti liu biu mu
1. Trn form Thm mi,
a ra yu cu nhp thng
tin ti liu biu mu.
2. Khng thc hin vic
thm mi.
1. Form Thm mi c
c refresh.
2. Focus vo trng tn ti
liu
1. Thc hin thm mi
thnh cng ti liu biu
mu vo C s d liu vi
trng text bao gm c k
t trng. Nhng khi hin th
ra mn hnh s ct b cc
k t trng.
2. a ra thng bo xc
nhn.
1. a ra thng bo yu
cu nhp y v ng
thng tin cho cc trng
bt buc.
2. Khng thc hin thm
mi.
3. Focus vo trng bt
1.
Cu
giitin
hn s lng k
buc
t nhp vo. Khi nhp ti
gii hn th khng cho php
nhp thm na.
2. Thc hin thm mi
thnh cng vi thng tin
nhp trong gii hn
maxlength.
3. a ra thng bo xc
nhn

Kt qu thc t

Components

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

1. a ra thng bo yu
cu nhp y v ng
thng tin cho cc trng
bt buc.
2. Khng thc hin thm
mi.
3. Focus vo trng bt
buc u tin
1. Thc hin thm mi
thnh cng ti liu biu
mu vi trng tn l cc
gi tr nhp vo.
2. a ra thng bo xc
nhn

Qun l ti liu biu mu

Qun l ti liu biu mu

Khng hin th popup cnh

bo vi ni dung c
trong XSS ('C')

Qun l ti liu biu mu

Hin th trang sai, khng
m c

Qun l ti liu biu mu

Thm mi nh text thng
thng

Qun l ti liu biu mu

Thc hin thm mi thnh

cng v a ra xc nhn

Qun l ti liu biu mu

Kim tra ID, nhp vo, loi
b cc k t c bit, tr li
trang ch, khng thc hin
cu lnh ny

Qun l ti liu biu mu

1. Ch cho php nhp ngy
thng c nh dng
dd/mm/yyyy. Cc trng
hp cn li phi c thng
bo sai nh dng
2. Khng bo li khi nhp
nm <=1899

Qun l ti liu biu mu

Thc hin thm mi thnh
cng v a ra xc nhn

1. a ra thng bo xc
nhn. Nu ng s khng
thc hin sa
2. Thot khi form Sa, tr
v mn hnh danh sch Ti
liu biu mu
Hin th thng tin tng
ng ca cc trng d liu
Thot khi form Sa tr li
mn hnh Danh sch Ti
liu biu mu
1. Thng tin lu trong
CSDL vn c gi
nguyn.
2. Thot khi form Sa tr
v mn hnh danh sch Ti
liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

1. Form Sa c refresh
cc thng tin va nhp v
gi nguyn thng tin trc
khi sa .
2. Focus vo trng u
tin

Qun l ti liu biu mu

1. Thc hin xa thnh

cng Ti liu biu mu ra
khi CSDL
2. a ra thng bo
Qun l ti liu biu mu
1. Thc hin xa thnh
cng Ti liu biu mu ra
khi CSDL
2. a ra thng bo
Danh sch Ti liu biu
mu c hin th ng
tng ng theo tng tiu
ch la chn
Hin th ng cc thnh
phn ca trang.
S lng trang ln s c
hin th nt "u", "cui"
1. Hin th kt qu ng vi
cc tiu ch tm kim.
2. Gi nguyn t kha tm
kim so snh vi kt qu
tm kim
1. Hin th ton b Ti liu
biu mu c trong danh
sch Ti liu biu mu
1. Hin th kt qu ng vi
cc tiu ch tm kim.
2. Gi nguyn t kha tm
kim so snh vi kt qu
tm kim

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

Qun l ti liu biu mu

1. Ti liu biu mu thc

hin sa thnh cng v a
ra thng bo xc nhn.
2. Trng thi ca Ti liu
biu mu mn hnh danh
sch l Pending.
3. Ti liu biu mu
trng thi ny khng c
hin th cho ngi dng
xem.

Qun l ti liu biu mu/

Trang hin th

1. Trang hin th ng
ngun ni dung chn.
Ngun d liu c ly t
trang c ni dung v cu
trc ging nhau.
Qun l ti liu biu mu/
Trang hin th

Trang hin th ng theo

cu hnh thit lp vi
Tiu , S lng tin hin
th, Cch hin th
Qun l ti liu biu mu/
Trang hin th

Hin Ti liu biu mu va

thm mi
Qun l ti liu biu mu/
Trang hin th

Khng hin th Ti liu

biu mu va sa
Qun l ti liu biu mu/
Trang hin th

Khng hin th Ti liu

biu mu va xo
Qun l ti liu biu mu/
Trang hin th
1. Hin th kt qu ng vi
cc tiu ch tm kim.
2. Gi nguyn t kha tm
kim so snh vi kt qu
tm kim
1. Hin th ton b Ti liu
biu mu c trong danh
sch Ti liu biu mu

Qun l ti liu biu mu/

Trang hin th

Qun l ti liu biu mu/

Trang hin th