arkadaşlar ajax kullanan bir sistemde güvenlik açıkları varmıdır var ise ne türk açıklardır bunlar yardımcı olursanız cok sevinirim Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

Açık o verdiğin JAVASCRIPT kodlarından kaynaklanmaz. Verdiğin kodlarda muhtemel ASP. NET tarafından otomatik oluşturulan javascript kodları. Javascript fonksiyonlarının POST ve GET ile veri akışı sağladığı sunucu taraflı kodlarda sql inj. ve XSS gibi açıkları manuel denemen lazım. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

ajax vulnerabilities attacks diye aratırsan daha iyi mantığını kavrarsın hocam. Tbt Dersimliler Derneği Başkanı :)

<script> function btnListele_Click </script> <script> //<![CDATA[ var theForm = document. forms ; if function doPostBack { if (! theForm. onsubmit || (theForm. onsubmit != false)) } //]]> </script> <script> <!-- var dxo = new ASPxClientGridView ; window = dxo; dxo. callBack = function ; dxo. EndCallback. AddHandler(function { try catch }); dxo. callBacksEnabled=true; dxo. pageRowCount=30; dxo. pageRowSize=30; dxo. pageIndex=0; dxo. pageCount=6; dxo. selectedWithoutPageRowCount=0; dxo. visibleStartIndex=0; dxo. focusedRowIndex=0; dxo. allowFocusedRow=true; dxo. allowSelectByRowClick=false; dxo. allowSelectSingleRowOnly=false; dxo. isColumnsResizable=true; dxo. isVerticalScrolling=false; dxo. isHorizontalScrolling=false; dxo. isMainControlResizable=true; dxo. indentColumnCount=2; dxo. callbackOnFocusedRowChanged=false; dxo. callbackOnSelectionChanged=false; dxo. autoFilterDelay='1200'; dxo. columns = ; window. setTimeout("aspxGVFocusedRowChanged ", 0);dxo. keys= ; dxo. editState=0; dxo. InlineInitialize ; //--> </script> okulun sisteminde byle bişi buldum işe yararmı sizce daha ileri gidebilirmiyim Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

ajax sadece sayfadaki veri akışını düzenler yani aynı şekilde post- get methodlarının çalıştıgı sayfalarda sql inj, xss vs.. deneyebilirsin.

ssl kullanmiyorsan mitm + dns hijacking olabilir.. sadece ajaxla sinirli degil bunlar tabi en riskli kisim muhtemelen xss'dir C ya hepsin ya hic.. ya TÜRK"sün ya pic!

Post verisini kaydedip, daha sonra manipule ederek birşeyler deneyebilirsin. Mesela ders kaydı için Ders ID'yi post esnasında text içerisinden bulabilir ve manipüle edebilirsen ve codebehind tarafda bu ders kodu için kontrol yapılmıyorsa ekstra ders kaydı vs. yapabilirsin. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//