Testers gezocht voor website

[FredjeV]

Hoi,

 

Ik heb een nieuwe website gemaakt voor een vereniging en hierop de ledenadministratie geplaatst.

Nu wil ik weten of de beveiliging voldoende is. Wie heeft er veel kaas van gegeten en denkt de inhoud van de database te kunnen uitlezen?

 

test hier

 

Om bij de ledenadmin te komen moet je rechts onder op beheer drukken.

 

De database is een Access database, broncode is ASP.NET

 

 

FredjeV

[bliksem]

alleen de links werken niet bij zoek leden

 

uggyrun.nl/

 

fredsviervoeter.nl

 

 

snel is hij wel en ziet er goed uit

[FredjeV]

Hee bliksem,

 

Dank voor het compliment, de links doen het niet, dat klopt, dit zijn fake adressen.

[bliksem]

geen dank <img src="/ubbthreads/images/graemlins/smirk.gif" alt="" />

[cobes]

ziet er goed uit Fredje vooral die zeehond op de eerste pagina vind ik prachtig.

 

mischien een idee om als je die mooie plaatjes aanklikt dat ze dan groter worden, zo maar een geintje.

 

ik heb je ook gemaild, als het niet aankomt moet je het maar effie laten weten.

 

 

 

 

 

groet cobes

[FredjeV]

:-) Die zeehond is mijn rottweiler.. We hebben hem geleerd te gaan zitten in de sloot voordat we z'n bal gooien.

 

Bedankt voor je opmerkingen.

 

Fred

[FredjeV]

Cobes, je hebt meel.

[cobes]

ga ik brood van bakken ;-)

 

 

 

 

 

groet cobes

[Gast]

Bah. Lukt niet op die aspx bestanden ongeparsed te downloaden en blind erin ftpen gaat ook al niet <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

Ziet er netjes uit, ik zal een vriend van mij vragen oftie eens een poging wil wagen <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

[FredjeV]

Graag, ik wil graag weten hoe save het is...

[The Librarian]

je geeft aan dat adressen fake zijn, dus plak ik mijn results hier

duurde 2 sec om dit te zien.

Citaat:

True 0001 Freds uitlaat Klein hitland 10 Yssel

True 0002 Fredjes viervoeter Verl.Hoogravenseweg Mand

False 0003 Honden Liesbeth Ngein

 

 

grtz, André

[FredjeV]

Vertel eens, hoe doe je dat, waar zit het lek?

 

En binnen 2 sec? zo groot lek?

 

vertel vertel.

 

Fred

[Duwgati]

Ziet er netjes uit en werkt vlot. Prima dus.

Slechts 2 kleine opmerkingen over de "Over HUS Nederland" pagina:

 

1. onderaan staat: "ten aller tijden" dat moet zijn "te allen tijde".

 

2. De witruimte rond de foto's zou ik beter op elkaar afstemmen, zodat die overal even groot is. En de 3e foto hangt er nu wat verloren bij. Ik zou daar ook de tekst omheen 'wrappen'.

[The Librarian]

Één mannier is de bron uitlezen.

Citaat:

style="width:5%;">Lidnummer</td><td style="width:30%;">Uitlaatservice</td><td style="width:20%;">Adres</td><td style="width:20%;">Plaats</td>

</tr><tr style="color:Black;background-color:#EEEEEE;">

<td><input type="submit" name="grdData:_ctl2:_ctl2" value="Bekijk" /></td><td>True</td><td>0001</td><td>Freds uitlaat</td><td>Klein hitland 10</td><td>Yssel</td>

</tr><tr style="color:Black;background-color:Gainsboro;">

<td><input type="submit" name="grdData:_ctl3:_ctl2" value="Bekijk" /></td><td>True</td><td>0002</td><td>Fredjes viervoeter</td><td>Verl.Hoogravenseweg</td><td>Mand</td>

</tr><tr style="color:Black;background-color:#EEEEEE;">

<td><input type="submit" name="grdData:_ctl4:_ctl2" value="Bekijk" /></td><td>False</td><td>0003</td><td>Honden</td><td>Liesbeth </td><td>Ngein</td>

 

daar kun je al veel info uithalen.

 

Maar ik heb ut nog iets anders gedaan, maar het is net goochelen het resultaat mag gezien worden maar de truc wil je eigenlijk geheim houden <img src="/ubbthreads/images/graemlins/grin.gif" alt="" />

 

grtz, André

[FredjeV]

@The Librarian: De bron uitlezen? Knap, maar als het goed is heb je (aan de bron te zien) het je de browseleden pagina kunnen openen. Deze zou achter een beveiligde muur moeten zitten voor mensen die geen password hebben. Ik ga er maar even vanuit dat jij deze niet via andere bronnen verkregen hebt. Je bent door de eerste beveiligingsmuur heen gekomen. Nog niet volledig want je het alleen 'kijk' rechten. (dat kan ik zien aan de knop 'Bekijk') zou je alle rechten hebben dan had je namelijk ook de knop toevoegen en zo.

 

Jammer dat je het niet wilt vertellen! Ook niet per PM of mail??? Het zou mij namelijk erg geruststellen als ik deze gegevens op het net zou kunnen plaatsten zonder dat de eerste de beste erbij komt. Ook ik weet dat ALLES te kraken is, maar binnen 2 minuten is me te kort.

 

 

@Duwgati: Ik zal de teksten aanpassen, dank je wel.

 

Fred