<html><body bgcolor="#FFFFFF"><div>Hi Tony, I have done the web services part several times using the O2 Platform.</div><div><br></div><div>If you have a test/demo site available , I can show you how</div><div><br></div><div>
Do you also have access to the server-side source code?<br><br>Dinis Cruz</div><div><br>On 10 Mar 2011, at 03:19, Tony UV &lt;<a href="mailto:tonyuv@owasp.org">tonyuv@owasp.org</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite">
<div><div class="WordSection1"><p class="MsoNormal">Hey all,</p><p class="MsoNormal">†</p><p class="MsoNormal">Skyped Manico this question today and he recommended I share with the leader list, so here it goes.</p><p class="MsoNormal">
†</p><p class="MsoNormal">Has anyone had any success in testing Silverlight based front-ends that talk to a web service? </p><p class="MsoNormal">†</p><p class="MsoNormal">Iíve <a href="http://used.NET">used.NET</a> Reflector, Zed, and Burp with good success in pulling back multiple wsdl files, code assemblies that Silverlight interfaces with (contained within .xap files), and other good nuggets, but seeing what others have used as part of their own testing regiment?</p>
<p class="MsoNormal">†</p><p class="MsoNormal">Has any ever used .NETís svcutil.exe from the Windows SDK to create a rogue request to a web service or written a tool to do so in conjunction with params that some of the assemblies may be expecting?† </p>
<p class="MsoNormal">†</p><p class="MsoNormal"><span style="font-size:10.0pt;color:#1F497D">Tony UcedaVelez, CISM, CISA, GSEC</span><span style="font-size:10.0pt;color:black"></span></p><p class="MsoNormal"><b><span style="font-size:10.0pt;color:black">Atlanta Chapter President</span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;color:black">Membership Committee Global Board Member</span></b></p><p class="MsoNormal"><b><span style="font-size:10.0pt;color:#548DD4">OWASP Atlanta</span></b></p><p class="MsoNormal">
<span style="font-size:10.0pt;color:#548DD4"><a href="http://www.owasp.org/index.php/Atlanta_Georgia">http://www.owasp.org/index.php/Atlanta_Georgia</a></span></p><p class="MsoNormal"><span style="font-size:10.0pt;color:#548DD4">Twitter: <i>@versprite</i></span></p>
<p class="MsoNormal">†</p></div></div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>OWASP-Leaders mailing list</span><br><span><a href="mailto:OWASP-Leaders@lists.owasp.org">OWASP-Leaders@lists.owasp.org</a></span><br>
<span><a href="https://lists.owasp.org/mailman/listinfo/owasp-leaders">https://lists.owasp.org/mailman/listinfo/owasp-leaders</a></span><br></div></blockquote></body></html>