¿Cómo WebResources.axd y ScriptResource.axd funcionan realmente?

Question

¿Dónde puedo aprender WebResources.axd o ScriptResources.axd funciona realmente?

¿Cuál es la cadena que se anexa a la .axd? ¿Cambia la secuencia, o es constante? Es la página, sesión específica? Pueden estos archivos se almacenan en caché en un proxy?

¿Cómo funciona internamente? Esto es especialmente importante después de la vulnerabilidad ASP.NET fue descubierto ... que otras personas pueden querer no implementa los errores de codificación similares.

Mi entendimiento es que una clave de cifrado se utiliza para dirigir su funcionamiento .. (llave de la máquina), pero no sé mucho más.

Answer 1

Es posible que desee echa un vistazo a las respuestas a esta otra pregunta en StackOverflow: d ScriptResource.axd consulta de parámetros cadena .

parece , como se trata de recursos de javascript simplemente estáticos, en los que la cadena de consulta es un hash que identifica la versión de DLL que están alojados en.

Para ver si el contenido cambia en absoluto para diferentes páginas y solicitudes a la misma aplicación IIS, se podría utilizar cualquier número de herramientas - por ejemplo, panel de red de Firebug en Firefox - para ver los cuerpos de solicitud y respuesta HTTP, y luego los diff con, por ejemplo WinMerge para ver si el contenido está cambiando.