Модераторы: Partizan, gambit
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Автоматизированный поиск SQL и XSS-уязвимостей 
:(
    Опции темы
Rem1X
  Дата 18.7.2009, 11:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 2
Регистрация: 18.7.2009

Репутация: нет
Всего: нет



Вообщем есть задание написать прогу на C# которая будет находить SQL и XSS уязвимости. Прочитал уже много всего про это и делал в ручную через браузер, но вот написать прогу никак не получается. smile  Может у кого-нить есть какие-нить идеи? Буду рад любой помоще. Может подскажите посмотреть какие-нить разделы в MSDN или интересные статьи в инете с кодом smile 
PM MAIL ICQ   Вверх
GavriKos
Дата 23.7.2009, 09:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 220
Регистрация: 8.8.2007
Где: Донецк, Украина

Репутация: нет
Всего: 1



Если делал через браузер - то проблеммой меньше. У шарпа есть компонент WebBrowser, кидаешь его на форму. Через компонент можно получить доступ коду открытой страницы с разными удобными механизмами (поиск по айди, допустим). Ну и адрес текущий естественно можно получить и редактировать. Второй вариант - использовать WebRequest - быстрее, меньше памяти жрет, но больш еработы ручками
--------------------
Донецкая группа IT - присоединяемся
PM MAIL ICQ   Вверх
jonie
Дата 24.7.2009, 22:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 5613
Регистрация: 21.8.2005
Где: Владимир

Репутация: 6
Всего: 118



GavriKos браузер не предназначен для работы с страницами так, как вы написали, также как например грид для изменения данных  в таблице. Не с того конца в общем это.
Почитайте в FAQ на gotdotnet.ru про этот компонент и про общение с http без него.


--------------------
Что-то не поняли? -> Напейтесь до зеленых человечков... эта сверхцивилизация Вам поможет...
PM MAIL Jabber   Вверх
GavriKos
Дата 26.7.2009, 21:22 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 220
Регистрация: 8.8.2007
Где: Донецк, Украина

Репутация: нет
Всего: 1



Интересно для чего тогда этот компонент. Я с ним работал и не раз, использовал в т.ч. и для парсинга ссылок, и для получения куков и прочего. Конечно, через него это все длается медленнее. Общение с хттп без него - это реквесты,  ж написал человеку. По сути читая ответ сервера на реквест тоже получаем код страницы (помимо хейдеров и прочего...). В некоторых случаях удобнее пользоваться браузером. Допустим. мне надо было в проге реализовать работу с одним сайтом (конкретно - с ситемой поиска на сайте). Так вот на нем куча поисков, с разными наборами параметров. Можно конечно поработать с реквестами, а можно пользователю ткнуть эту страницу в браузер и перехватить результаты поиска. Зависит все от задачи. Если человек все действия соверщал через браузер - то ему будет проще реализовать в программе это именно через браузер, а не учить реквесты. ИМХО.
--------------------
Донецкая группа IT - присоединяемся
PM MAIL ICQ   Вверх
jonie
Дата 27.7.2009, 09:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 5613
Регистрация: 21.8.2005
Где: Владимир

Репутация: 6
Всего: 118



Цитата
Интересно для чего тогда этот компонент.

визуализация HTML (и ряда других) данных.


--------------------
Что-то не поняли? -> Напейтесь до зеленых человечков... эта сверхцивилизация Вам поможет...
PM MAIL Jabber   Вверх
GavriKos
Дата 27.7.2009, 22:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 220
Регистрация: 8.8.2007
Где: Донецк, Украина

Репутация: нет
Всего: 1



Хм.. Почитав мсдн не могу оспорить, но вот там еще много пугктов его использования ;-) В конце концов если бы автор объяснил более понятно что ему требуется сделать со страницей - тогда можно было бы судить, чем ему лучше пользоваться.
--------------------
Донецкая группа IT - присоединяемся
PM MAIL ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Прежде чем создать тему, посмотрите сюда:
Partizan
PashaPash

Используйте теги [code=csharp][/code] для подсветки кода. Используйтe чекбокс "транслит" если у Вас нет русских шрифтов.
Что делать если Вам помогли, но отблагодарить помощника плюсом в репутацию Вы не можете(не хватает сообщений)? Пишите сюда, или отправляйте репорт. Поставим :)
Так же не забывайте отмечать свой вопрос решенным, если он таковым является :)


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, mr.DUDA, Partizan, PashaPash.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | .NET для новичков | Следующая тема »


 




[ Время генерации скрипта: 0.0527 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.