To: | erlug@xxxxxxxxxxxxxx |
---|---|
Subject: | Re: [Erlug] webproxy, e sviluppo applicazioni web |
From: | Christian Zoffoli <merlin@xxxxxxxxxxx> |
Date: | Tue, 02 Sep 2003 01:31:49 +0200 |
Zen wrote: ciao, io lo sto provando per un pentest, ma nasce anche per essere usato per lo sviluppo sicuro di applicazioni web webproxy e` sviluppato dalla @stake, c'e` una versione scaricabile liberamente che ha la limitazione di non poter andare in SSL e che controlla solamente i primi 3 campi dei form. Si possono fare tutta una serie di cose interessanti, tra cui cambiare i valori dei form tra un POST e l'altro, cancellare cookie, cambiare gli header on the fly via una regexp, fare submit di valori grandi/variabili nei form, etc. E` scritto in java ( -10 punti) ma funziona ( +10 punti) ed e` veloce ( +10 punti) su linux. Richiede java 1.4. (www.atstake.com) 'ao! ha mai dato un'occhiata a cocoon2 ? ...e' free ...fa quello e tanto tanto altro di +. Christian P.S. la versione nuova e' decisamente interessante |
<Prev in Thread] | Current Thread | [Next in Thread> |
---|---|---|
|
Previous by Date: | [Erlug] Bash e pagine gialle, Matteo Nastasi aka mop |
---|---|
Next by Date: | Re: [Erlug] webproxy, e sviluppo applicazioni web, Matteo Sgalaberni |
Previous by Thread: | [Erlug] webproxy, e sviluppo applicazioni web, Zen |
Next by Thread: | Re: [Erlug] webproxy, e sviluppo applicazioni web, Zen |
Indexes: | [Date] [Thread] [Top] [All Lists] |