Developer's Diary

11 noviembre, 2014

Inyeccion DLL. Mostrando un ejemplo

Filed under: .net, API, ASP.Net, Curso C#, Programación, Seguridad — Etiquetas: , , , — jnavero @ 11:43 PM

Hace mucho quiero escribir este post en él quiero mostrar como hacer inyección DLL a través de aplicaciones creadas en .NET.

Esto sirvió como respuesta a una pregunta curiosa y es la respuesta a como modificar el comportamiento de una aplicación existente.

Crearé dos post para poder explicar todo esto de la mejor forma posible. En este post voy a mostrar varias funciones que consisten en:

1º. La aplicacion “Victima” que se trata de una aplicación sencilla creada en .NET con un statusLabel.

2º. Una aplicación creada en .NET que será la aplicación que inyecta la DLL.

3º. Una DLL Creada en .NET que será la librería que vamos a inyectar y que “manipulará” la aplicación “Victima”.

4º. Una ayudita en C++ ya que la inyeccion DLL de .NET tiene un problemilla que veremos en estos post.

(more…)

Anuncios

25 junio, 2013

El sistema de archivos FAT 32

Filed under: .net, ASP.Net, Curso C#, Internet, Seguridad — Etiquetas: , , , — jnavero @ 7:56 PM

Hace tiempo escribí un manual sobre el sistema de archivos del FAT 32. No lo publique por aquel entonces ya que el punto de vista que le di no me acababa de convencer.

En estos días, he retocado un poco el documento y bueno, seguro que jmmontero estará aburrido de mi al escucharme hablar de los sistemas de ficheros.

(more…)

15 junio, 2013

Problemas de seguridad con el CLR de SqlServer

Filed under: .net, ASP.Net, BBDD, Programación, Seguridad — Etiquetas: , , , , , — jnavero @ 4:35 PM

En los post anteriores veíamos como crear procedimientos almacenados además de ver un procedimiento almacenado un poco mas complejo.

Como comenté en el segundo post, esto también tiene un problema de fondo que tras hacer diferentes pruebas corroboré lo que me temía. Con lo que debéis tener muy en cuenta antes de utilizar esto.
(more…)

20 marzo, 2011

DAI.TODAMANDDAW()

Con este extraño nombre en el titulo quiero decir el cambio que se va a producir dentro de la formación de grado superior de informática.

(more…)

26 diciembre, 2010

ASP.NET, Web Farm Server Error (Errores en las granjas de servidores webs)

Filed under: .net, ASP.Net, Seguridad, Web — jnavero @ 11:33 AM

—- Nos mudamos: http://devthisblog.namocode.es
—————————————————————–
Cuando publicamos una pagina web en ASP en ocasiones nos encontramos con un error similar al siguiente:

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

(more…)

ASP.NET, Web Farm Server Error (Errores en las granjas de servidores webs)

Filed under: .net, ASP.Net, Seguridad, Web — jnavero @ 11:33 AM

Cuando publicamos una pagina web en ASP en ocasiones nos encontramos con un error similar al siguiente:

Validation of viewstate MAC failed. If this application is hosted by a Web Farm or cluster, ensure that configuration specifies the same validationKey and validation algorithm. AutoGenerate cannot be used in a cluster.

(more…)