Version imprimable
Bonjour à tous,
J'ai lu dans un livre dernièrement qu'il existe des plugin pour les browser qui permettre de modifier/sauvegarder une page web dans le but de la tester avec de fausses valeurs en postback. Bref, question de tester la sécurité de nos site web.
Est-ce quelqu'un à une idée de quoi je parle ?
Merci à tous
n'importe quelle extension qui permet de modifier les headers HTTP à la volée. y en a des dizaines sur Firefox par exemple.
ou alors, Fiddler en autonome.
mais ca
je vois pas.Citation:
pour les browser qui permettre de modifier/sauvegarder une page web
tu voudrais pas citer exactement le texte du livre? :)
Le livre c'est celui-ci : Pro ASP.NET 3.5 in C# 2008, Second Edition
Je sais qu'il fait mention de browser capable d'éditer le contenu de la page et par conséquent change le contenu des INPUT, SELECT, HIDDEN et par le fait même le vewstate.
Mais selon ce lien ASP.NET ViewState Helper (Fiddler Extension) je crois Fiddler permet de faire ce que je désire. Reste à voir...
j'ai pas mal utilisé fiddler, pour hacker des sites justement. si tu peux modifier plein de trucs, modifier le viewstate, tu vas galérer. par contre, pour modifier les valeurs en post ou get, c'est assez simple.
Mais j'espère que tu connais le principe de création de requette HTTP (niveau protocole) car c'est du bas niveau
bnjr
Firefox: vous pouvez utiliser 'dataTamper' le meilleure otils.
il vous permette de changer ce que vous voulez:
refferedURL, SessionId, postbackable all input controls(hidden, text, select,...)
mais si vous voulez changer le content de page(deaign), firebug est bien.
et pour IE: fiddler mais je utilise pas encore.