Discussion :

[Erakis]

Bonjour à tous,

J'ai lu dans un livre dernièrement qu'il existe des plugin pour les browser qui permettre de modifier/sauvegarder une page web dans le but de la tester avec de fausses valeurs en postback. Bref, question de tester la sécurité de nos site web.

Est-ce quelqu'un à une idée de quoi je parle ?

Merci à tous

[Louis-Guillaume Morand]

n'importe quelle extension qui permet de modifier les headers HTTP à la volée. y en a des dizaines sur Firefox par exemple.
ou alors, Fiddler en autonome.

mais ca

pour les browser qui permettre de modifier/sauvegarder une page web

je vois pas.
tu voudrais pas citer exactement le texte du livre?

[Erakis]

Le livre c'est celui-ci : Pro ASP.NET 3.5 in C# 2008, Second Edition

Je sais qu'il fait mention de browser capable d'éditer le contenu de la page et par conséquent change le contenu des INPUT, SELECT, HIDDEN et par le fait même le vewstate.

Mais selon ce lien ASP.NET ViewState Helper (Fiddler Extension) je crois Fiddler permet de faire ce que je désire. Reste à voir...

[Louis-Guillaume Morand]

j'ai pas mal utilisé fiddler, pour hacker des sites justement. si tu peux modifier plein de trucs, modifier le viewstate, tu vas galérer. par contre, pour modifier les valeurs en post ou get, c'est assez simple.
Mais j'espère que tu connais le principe de création de requette HTTP (niveau protocole) car c'est du bas niveau

[bahmani00]

bnjr

Firefox: vous pouvez utiliser 'dataTamper' le meilleure otils.
il vous permette de changer ce que vous voulez:
refferedURL, SessionId, postbackable all input controls(hidden, text, select,...)
mais si vous voulez changer le content de page(deaign), firebug est bien.

et pour IE: fiddler mais je utilise pas encore.