CAT.NET es un Add-in para Visual Studio, qué también podemos utilizar a través de la línea de comandos, para analizar el código de nuestras aplicaciones y detectar vulnerabilidades ya conocidas como Cross Site Scripting, SQL Injection, Process Command Injection, File Canonicalization, Exception Information, LDAP Injection, XPATH Injection y Redirection to User Controlled Site. Lo he instalado y he decido probarlo con un mini-cutre web site: La página UserInfo.aspx es vulnerable a SQL Injection: protected void Page_Load( object sender, EventArgs e) { if (!Page.IsPostBack) { User user = new User(); string _userid = Request.QueryString[ "userid" ]; using (SqlConnection conexion = new SqlConnection...
En mi anterior artículo hice referencia al primer artículo de Patrick donde explicaba la importancia de este atributo en lo que se refiere al performance de las aplicaciones Web ASP.NET, y hoy visitando su blog me he encontrado con la II publicación: ¿Por qué debo definir "debug=false" en web.config?, Parte II Lectura recomendada. Salu2 Read More...
Hoy he asistido al evento organizado por El grupo de usuarios de .NET de madrid que trataba sobre MAD:NUG: SOS: Analizando casques y cuelgues en aplicaciones .NET , y he de decir que ha sido desde mi punto de vista un éxito, tanto por la ponencia de David Salgado (Una pu... máquina) que me ha hecho recobrar la esperanza sabiendo que un desarrollador puede salvar su pescuezo frente a un casque o un cuelgue en un servidor de producción, como por la asistencia (70 y pico personas). Ha comentado Miguel que subirá a la página del grupo www.madriddotnet.com la presentación y David nos ha comentado que intentará preparar unos ejemplo sobre esos volcados de memoria. Yo por el momento me voy a descargar las Debugging Tools For Windows para empezar a...