## Cách đăng nhập vào trang web VNPT mà không cần mật khẩu
**Tóm lại**
- Vnpt Long An là một hệ thống để tìm kiếm điểm cho các trường trung học dài.
- Tôi đã phát hiện ra một lỗ hổng bảo mật trong hệ thống này.
- Tôi sẽ chỉ cho bạn cách đăng nhập mà không cần mật khẩu để chứng minh lỗi đăng nhập của VNPT Long An.
- Nếu bạn có thể liên hệ với người lãnh đạo hoặc nhà điều hành của trang web này, hãy thông báo cho họ về lỗi này!
## Những bài viết liên quan
- Apple có lỗ không nhấp chuột - Người dùng cần cập nhật phần sụn mới nhất
- Hướng dẫn về cách học về không gian ảo với mọi người thông qua không gian Lifeat
- Cách thay đổi màn hình chào mừng trên Windows với Hacker tài nguyên
- Giấy chứng nhận cho hacker đạo đức
## Cách đăng nhập vào trang web VNPT mà không cần mật khẩu
Thông thường, khi phụ huynh đã đăng ký dịch vụ tìm kiếm trực tuyến, sẽ có mật khẩu để xem điểm.Để có thể nhìn thấy điểm của học sinh, phụ huynh phải điền vào số điện thoại và mật khẩu chính xác được đăng ký tại trang chủ `School.vnptlongan.vn/`.
Nếu bạn đăng nhập vào đúng tài khoản và mật khẩu, bạn sẽ được chuyển sang trang `Schoolnam.vnptlongan.vn/xem-diem`.
Nhưng đột nhiên tôi thấy một vài vấn đề trên trang web này.Tôi muốn không nói cụ thể về mã bị lỗi để tránh tin tặc và cơ sở dữ liệu tấn công.Bây giờ tôi sẽ chứng minh lỗi đó cho bạn.
Tôi có một phụ huynh với một đứa con trong một thời gian dài và có một dịch vụ đăng ký để xem các điểm trực tuyến.Tôi điền vào số điện thoại đã đăng ký trong hộp đăng nhập.Nhưng mật khẩu tôi chứa đầy vô nghĩa vì tôi không hỏi mật khẩu của người này.
Khi tôi nhấn vào, tôi sẽ được báo cáo bằng mật khẩu dưới dạng hình trên.Tuy nhiên, tôi đã thay đổi địa chỉ truy cập thành `School.vnptlongan.vn/xem-diem`, tôi có thể thấy điểm của số điện thoại đó.
**Tóm lại**
Hệ thống đã tiến hành kiểm tra mật khẩu trên cơ sở dữ liệu.Tuy nhiên, quyền xem điểm số cho số điện thoại đó không được kiểm tra.Tôi đã nhập sai mật khẩu nhưng vẫn nhìn thấy điểm.Có lẽ đây là một sự cân nhắc.
Tôi đã không chụp ảnh pixel của học sinh đó vì tôi tôn trọng quyền riêng tư của cô ấy.Nếu bạn là một lập trình viên back-end, bạn nên lưu ý trường hợp này.Bởi vì lỗi này sẽ làm cho trang web mất danh tiếng và sự tin tưởng của người dùng.
Một trang web được coi là hoàn hảo khi cả hai phần tử phía trước và back-end (xử lý dữ liệu) đều ổn.Bài viết này là một bài học quý giá cho những người đang nghiên cứu về chương trình web.
Hy vọng rằng VNPT dài một trang web sẽ được công bố sớm trong lỗi này và khắc phục.
** Tác giả: ** 27Neverdie
(Facebook.com/27HoAngtieng)
** Bài viết: ** 5/5 - (100 phiếu)
** Thẻ: ** #Attack #Book #Screen #Hacker #Khai #Waterfall #DAUPHPSQLT #CongWebWite
=======================================
## How to log in to VNPT website without password
**In brief**
- VNPT Long An is a system for looking up points for high schools in Long An.
- I discovered a security vulnerability in this system.
- I will show you how to log in without a password to prove the login error of VNPT Long An.
- If you can contact the leader or operator of this website, inform them about this error!
## Related Articles
- Apple has a zero-click hole - users need to update the latest firmware
- Instructions on how to study on virtual space with everyone through Lifeat Space
- How to change the Welcome screen on Windows with Resource Hacker
- Certificate for Ethical Hacker
## How to log in to VNPT website without password
Normally, when parents have registered for online search service, there will be a password to view points. To be able to see the student's score, parents must fill in the correct phone number and password registered at the homepage `school.vnptlongan.vn/`.
If you log in to the correct account and password, you will be transferred to the `schoolnam.vnptlongan.vn/xem-diem` page.
But suddenly I saw a few problems on this website. I would like to not say specifically about the faulty code to avoid hackers and attack databases. Now I will prove that error to you.
I have a parent with a child in Long An and have a registration service to see online points. I fill in the registered phone number in the login box. But the password I filled with nonsense because I did not ask this person's password.
When I pressed in, I will be reported by the password as the picture above. However, I changed the access address to `school.vnptlongan.vn/xem-diem`, I can see the point of that phone number.
**In brief**
The system has conducted a password test on the database. However, the right to see the score for that phone number is not checked. I entered the wrong password but still saw the point. Perhaps this is a consideration.
I did not take pictures of that student's pixel because I respect her privacy. If you are a back-end programmer, you should note this case. Because this error will make the website lose the reputation and trust of users.
A website is considered to be perfect when both of Front-end elements and back-end (data processing) are fine. This article is a valuable lesson for those who are studying web programming back-end.
Hopefully VNPT Long An website will be announced early in this error and overcome.
**Author:** 27neverdie
(Facebook.com/27hoangtieng)
**Posts:** 5/5 - (100 votes)
**Tags:** #Attack #Book #Screen #Hacker #Khai #Waterfall #DAUPHPSQLT #CongWebWite
**Tóm lại**
- Vnpt Long An là một hệ thống để tìm kiếm điểm cho các trường trung học dài.
- Tôi đã phát hiện ra một lỗ hổng bảo mật trong hệ thống này.
- Tôi sẽ chỉ cho bạn cách đăng nhập mà không cần mật khẩu để chứng minh lỗi đăng nhập của VNPT Long An.
- Nếu bạn có thể liên hệ với người lãnh đạo hoặc nhà điều hành của trang web này, hãy thông báo cho họ về lỗi này!
## Những bài viết liên quan
- Apple có lỗ không nhấp chuột - Người dùng cần cập nhật phần sụn mới nhất
- Hướng dẫn về cách học về không gian ảo với mọi người thông qua không gian Lifeat
- Cách thay đổi màn hình chào mừng trên Windows với Hacker tài nguyên
- Giấy chứng nhận cho hacker đạo đức
## Cách đăng nhập vào trang web VNPT mà không cần mật khẩu
Thông thường, khi phụ huynh đã đăng ký dịch vụ tìm kiếm trực tuyến, sẽ có mật khẩu để xem điểm.Để có thể nhìn thấy điểm của học sinh, phụ huynh phải điền vào số điện thoại và mật khẩu chính xác được đăng ký tại trang chủ `School.vnptlongan.vn/`.
Nếu bạn đăng nhập vào đúng tài khoản và mật khẩu, bạn sẽ được chuyển sang trang `Schoolnam.vnptlongan.vn/xem-diem`.
Nhưng đột nhiên tôi thấy một vài vấn đề trên trang web này.Tôi muốn không nói cụ thể về mã bị lỗi để tránh tin tặc và cơ sở dữ liệu tấn công.Bây giờ tôi sẽ chứng minh lỗi đó cho bạn.
Tôi có một phụ huynh với một đứa con trong một thời gian dài và có một dịch vụ đăng ký để xem các điểm trực tuyến.Tôi điền vào số điện thoại đã đăng ký trong hộp đăng nhập.Nhưng mật khẩu tôi chứa đầy vô nghĩa vì tôi không hỏi mật khẩu của người này.
Khi tôi nhấn vào, tôi sẽ được báo cáo bằng mật khẩu dưới dạng hình trên.Tuy nhiên, tôi đã thay đổi địa chỉ truy cập thành `School.vnptlongan.vn/xem-diem`, tôi có thể thấy điểm của số điện thoại đó.
**Tóm lại**
Hệ thống đã tiến hành kiểm tra mật khẩu trên cơ sở dữ liệu.Tuy nhiên, quyền xem điểm số cho số điện thoại đó không được kiểm tra.Tôi đã nhập sai mật khẩu nhưng vẫn nhìn thấy điểm.Có lẽ đây là một sự cân nhắc.
Tôi đã không chụp ảnh pixel của học sinh đó vì tôi tôn trọng quyền riêng tư của cô ấy.Nếu bạn là một lập trình viên back-end, bạn nên lưu ý trường hợp này.Bởi vì lỗi này sẽ làm cho trang web mất danh tiếng và sự tin tưởng của người dùng.
Một trang web được coi là hoàn hảo khi cả hai phần tử phía trước và back-end (xử lý dữ liệu) đều ổn.Bài viết này là một bài học quý giá cho những người đang nghiên cứu về chương trình web.
Hy vọng rằng VNPT dài một trang web sẽ được công bố sớm trong lỗi này và khắc phục.
** Tác giả: ** 27Neverdie
(Facebook.com/27HoAngtieng)
** Bài viết: ** 5/5 - (100 phiếu)
** Thẻ: ** #Attack #Book #Screen #Hacker #Khai #Waterfall #DAUPHPSQLT #CongWebWite
=======================================
## How to log in to VNPT website without password
**In brief**
- VNPT Long An is a system for looking up points for high schools in Long An.
- I discovered a security vulnerability in this system.
- I will show you how to log in without a password to prove the login error of VNPT Long An.
- If you can contact the leader or operator of this website, inform them about this error!
## Related Articles
- Apple has a zero-click hole - users need to update the latest firmware
- Instructions on how to study on virtual space with everyone through Lifeat Space
- How to change the Welcome screen on Windows with Resource Hacker
- Certificate for Ethical Hacker
## How to log in to VNPT website without password
Normally, when parents have registered for online search service, there will be a password to view points. To be able to see the student's score, parents must fill in the correct phone number and password registered at the homepage `school.vnptlongan.vn/`.
If you log in to the correct account and password, you will be transferred to the `schoolnam.vnptlongan.vn/xem-diem` page.
But suddenly I saw a few problems on this website. I would like to not say specifically about the faulty code to avoid hackers and attack databases. Now I will prove that error to you.
I have a parent with a child in Long An and have a registration service to see online points. I fill in the registered phone number in the login box. But the password I filled with nonsense because I did not ask this person's password.
When I pressed in, I will be reported by the password as the picture above. However, I changed the access address to `school.vnptlongan.vn/xem-diem`, I can see the point of that phone number.
**In brief**
The system has conducted a password test on the database. However, the right to see the score for that phone number is not checked. I entered the wrong password but still saw the point. Perhaps this is a consideration.
I did not take pictures of that student's pixel because I respect her privacy. If you are a back-end programmer, you should note this case. Because this error will make the website lose the reputation and trust of users.
A website is considered to be perfect when both of Front-end elements and back-end (data processing) are fine. This article is a valuable lesson for those who are studying web programming back-end.
Hopefully VNPT Long An website will be announced early in this error and overcome.
**Author:** 27neverdie
(Facebook.com/27hoangtieng)
**Posts:** 5/5 - (100 votes)
**Tags:** #Attack #Book #Screen #Hacker #Khai #Waterfall #DAUPHPSQLT #CongWebWite
