• Home

  • Documents

  • Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT –...
33
Pentes’ng av webservices Asbjørn Reglund Thorsen Gruppe og utviklingsleder UIO/FSAT TwiDer: @fuzzerman

Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Pen-­‐tes'ng  av    webservices  

Asbjørn  Reglund  Thorsen  Gruppe-­‐  og  utviklingsleder  UIO/FSAT  

TwiDer:  @fuzzerman  

Page 2: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Om  meg  

•  Gruppe-­‐  og  utviklingsleder  på  FSAT  – Felles  studieadministra'vt  tjenestesenter    

•  Sikkerhetsekspert  på  webapplikasjoner  •  Utviklerbakgrunn  •  Pen-­‐tester  siden  2008  •  Cand.Scient  fra  UiO/IFI/Simulasenteret    

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 3: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Innhold  

•  HTTP  på  ~  2  minuDer  •  Web  service  (WS)  på  ~  2  min  •  Pen-­‐tes'ng  av  WS  •  HTTP  vs  HTTPS  •  Demoer  •  Omfang/Scope  (mange  foiler,  liten  'd)  – Blir  derfor  liD  av  hvert  

U1VIUzIwMTQ=  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 4: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Advarsel  •  Det  som  blir  vist  i  deDe  foredraget  må  ikke  brukes  noen  steder  uten  lov  

•  Kan  resultere  i  reDslig  eDerfølgelse  og  dom  •  Foredragene  er  ment  'l  å  KUN  være  'l  pedagogiske  formål  

8be3c943b1609ffffc51aad666d0a04adf83c9d  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 5: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

ALDRI  PEN-­‐TEST  UTEN  LOV!    

SPØR  OM  LOV  HOS  RETT  PERSON  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 6: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

HTTP  på  rekord-­‐'d  

•  Protokollen  som  benyDes  på  www  for  informasjonsutveksling  

•  GET  og  POST  vanligst  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 7: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

POST  og  GET  

DEMO  

....by  proxy  07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  

[email protected]  

Page 8: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Kommunikasjon  over  neDverk  

INTERNETTKlient Server

1. REQUEST

2. RESPONSE

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 9: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Webservice  på  rekord-­‐'d  

•  Maskin  'l  maskin  kommunikasjon  over  neDverk  

•  Representa'onal  state  transfer  (REST)  

•  Simple  Object  Access  Protocol  (SOAP)    

21232f297a57a5a743894a0e4a801fc3  07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  

[email protected]  

Page 10: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

REST  

•  I  stedet  for    – GET  /get_fil?id=1337  – POST  /delete_fil      id=1337  

•  Så...  – GET  /fil/1337/  – DELETE  /fil/1337/  

•  Bruker  GET,  POST,  PUT,  DELETE,  UPDATE  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 11: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SOAP  SOAPMessage

(et XML dokument)

SOAPEnvelope

SOAPHeader (optional)

Header

Header

SOAPBody

XML Cont or SOAPFault

FHUF  fgåe  sbe  Flfgrzre  v  HU-­‐Frxgbera  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 12: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SOAP  Request  POST  /InStock  HTTP/1.1  Host:  www.example.org  Content-­‐Type:  applica'on/soap+xml;  charset=ur-­‐8  Content-­‐Length:  nnn    <?xml  version="1.0"?>  <soap:Envelope  xmlns:soap="hDp://www.w3.org/2001/12/soap-­‐envelope"  soap:encodingStyle="hDp://www.w3.org/2001/12/soap-­‐encoding">    <soap:Body  xmlns:m="hDp://www.example.org/stock">      <m:GetStockPrice>          <m:StockName>IBM</m:StockName>      </m:GetStockPrice>  </soap:Body>    </soap:Envelope>    

hDp://www.w3schools.com/webservices/ws_soap_example.asp  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 13: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SOAP  Respons  HTTP/1.1  200  OK  Content-­‐Type:  applica'on/soap+xml;  charset=ur-­‐8  Content-­‐Length:  nnn    <?xml  version="1.0"?>  <soap:Envelope  xmlns:soap="hDp://www.w3.org/2001/12/soap-­‐envelope"  soap:encodingStyle="hDp://www.w3.org/2001/12/soap-­‐encoding">    <soap:Body  xmlns:m="hDp://www.example.org/stock">      <m:GetStockPriceResponse>          <m:Price>34.5</m:Price>      </m:GetStockPriceResponse>  </soap:Body>    </soap:Envelope>    

hDp://www.w3schools.com/webservices/ws_soap_example.asp  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 14: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Noen  verktøy  for  sikkerhetstes'ng  

•  OWASP  ZAP  •  soapUI  (gjennom  proxy)  •  Burp  Suite  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 15: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Proxy  

Klient Proxy

1. REQUEST

2. RESPONSE

vg.no

GET vg.no GET vg.no

200 OK + Data200 OK + Data

Ofte samme maskin

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 16: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

WS  over  hDp  

<soapenv:Envelope  xmlns:soapenv=«hDp://schema…….»>      <soapenv:Header>          <tem:AuthHeader>              <tem:Username>agent007</tem:Username>              <tem:Password>t0p53cr3t</tem:Password>          </tem:AuthHeader>      </soapenv:Header>      <soapenv:Body>          <tem:EDEllerAnnet>  

 ….          </tem:EDEllerAnnet>      </soapenv:Body>  </soapenv:Envelope>  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 17: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SQL-­‐injec'on  

§  En  sql  spørring  som  blir  ”limt  sammen”/  konkatenert  av  flere  biter  

§  Bruker  skriver  inn  brukernavn  og  passord  §  SELECT  *  from  User    WHERE  Username=”agent007”    AND  Password=”t0p53cr3t”  

§  Hva  hvis  vi  gjør  følgende?  §  SELECT  *  from  User                                                                          WHERE  Username=”agent007”  -­‐-­‐”                                                                  AND  Password=”t0p53cr3t”  

 

Test”-­‐-­‐  

******  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 18: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SQL-­‐injec'on  forts  

•  Alterna'v  – SELECT  *  from  USER  WHERE  Username=””  OR  ”1”  =  ”1”  AND  Password=””  OR  ”1”  =  ”1”  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 19: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

DEMO  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Karma/dnsspoofing  

Page 20: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Pen-­‐tes'ng  webservices  

•  Mange  av  de  samme  urordringene  som  webapplikasjoner  – Cross  Site  Request  Forgery  (CSRF)  – Cross  Site  Scrip'ng  (XSS)  –  JSON/XML  injec'on  – SQL  injec'on  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 21: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Pen-­‐tes'ng  web  services  

•  Slurves  mer  med  sikkerhet  enn  webapps  •  Mange  pen-­‐testere  er  ikke  gode  nok  /  slurver  med  å  sikkerhetssjekke  webservicer  skikkelig  

•  Antar  at  maskin  'l  maskin  kommunikasjon  ikke  kan  manipuleres  

•  SOAP  har  o�e  WSDL-­‐filer  som  beskriver  WS  •  Kan  google  dork'e  det..  •  REST  testes  som  en  vanlig  webapplikasjon  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 22: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

DEMO  

Google  dorking  wsdl  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 23: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Angrepsvektorer  

•  XML-­‐strømmer  blir  på  et  'dspunkt  parset  i  applikasjonslogikken  

•  Mulig  å  brekke  webservicen  i  parsingen    •  DOM  eller  SAX  parsere  er  vanligst  å  bruke  •  DOM-­‐baserte  parsere  laster  hele  XML  strømmen  inn  i  minnet  – Store  XML-­‐filer/rekursjon  =>  DoS  angrep  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 24: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

DoS  -­‐  "Slem"  XML  (DOM  basert)  

<transaksjon>          <total>10000.00<total>                  <krediDkortnr>123456789</krediDkortnr>                  <krediDkortnr>123456789</krediDkortnr>                  <krediDkortnr>123456789</krediDkortnr>                  <krediDkortnr>123456789</krediDkortnr>                  ...                  ...                  ...          <utloepsdato>01012015</utloepsdato>  </transaksjon>    

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 25: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

DoS  -­‐  "Slemmere"  XML    (DOM  basert)  

<transaksjon>          <total>10000.00<total>                  <krediDkortnr>                                                  <krediDkortnr>                                                                  <krediDkortnr>                                                        <krediDkortnr>                                      ...                                          ...                                ...          <utloepsdato>01012015</utloepsdato>  </transaksjon>    

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 26: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

SAX  

•  Ikke  så  sårbare  for  DoS  – Hendelsesdrevet  – behandler  XML  strøm  med  to  elementer  i  minnet  'l  enhver  'd  

•  Ny  angrepsvektor  =>  XML-­‐injec'on  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 27: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

XML  injec'on  

<transaksjon>          <total>10000.00<total>                  <krediDkortnr>123456789</krediDkortnr>                  <total>42</total><krediDkortnr>123456789</krediDkortnr>          <utloepsdato>01012015</utloepsdato>  </transaksjon>    

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 28: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Tenk  sikkerhet  •  Ikke  lag  egne  parsere  – Brukt  'lgjenglige,  de  har  bliD  testet  og  sikret  over  'd  

•  Bruk  SAX  parsere  når  mulig  –  Forhindrer  DoS  i  større  grad  enn  DOM  

•  Dersom  du  bruker  DOM  – Valider  XML  strømmen  i  forhold  'l  Max  størrelse  

•  XML-­‐injec'on  kan  elimineres  om  du  validerer  skikkelig!    •  XML-­‐schema  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 29: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

XPATH  injec'on  

•  XPATH:  verktøy  for  å  hente  ut  elementer  fra  XML  

•  //brukere/kundeid[123]  •  //brukere/kundeid[./alder  >1]    

•  XPATH  injec'on  mulig  pga  dårlig  inputvalidering.  Valider!!  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 30: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Gamle  kjenninger  

•  Å  lage  et  REST  API  er  ikke  helt  som  å  lage  en  vanlig  webapplikasjon  

•  Likevel  må  vi  passe  oss  for  mange  av  de  samme  typene  sikkerhetsproblemer  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 31: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

OWASP    tes'ng  guide  

•  hDps://www.owasp.org/images/5/56/OWASP_Tes'ng_Guide_v3.pdf  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 32: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

HTTP  vs  HTTPS  

•  HTTPS  (TLS  1.0,  1.1  &  1.2)  –  The  good!  •  HTTPS  (SSLv3)  –  The  bad!  (Poodle)  •  HTTP  –  The  ugly!  (In  the  clear)  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  

Page 33: Pen$tes’ng)av)) webservices) · Ommeg • Gruppe$)og)utviklingsleder)påFSAT – Felles)studieadministravt )tjenestesenter)) • Sikkerhetsekspert)på)webapplikasjoner) • Utviklerbakgrunn)

Spørsmål?  

             Følg  meg  på  twiDer:  @fuzzerman  

Eastereggs  i  foilene.  Premie  'l  den  som

 klarer  alle  

07.11.14   Asbjørn  R.  Thorsen  -­‐  @fuzzerman  -­‐  [email protected]  


Antimon – Nytt fokus på gammelt element · 2019. 10. 31. · Antimon – Nytt fokus på gammelt element. Gudny Okkenhaug. Norges Geotekniske Institutt (NGI) Universitetet for Miljø

Antimon – Nytt fokus på gammelt element · 2019. 10. 31. · Antimon – Nytt fokus på gammelt element. Gudny Okkenhaug. Norges Geotekniske Institutt (NGI) Universitetet for Miljø

Documents
REFERENZHANDBUCH DE EXTENDED REFERENCE MANUAL EN … · 2019-07-24 · nen sitt visuelle fokus på overflaten ti snøskredet for å se etter visuelle hjelpemidler på snøoverflaten

REFERENZHANDBUCH DE EXTENDED REFERENCE MANUAL EN … · 2019-07-24 · nen sitt visuelle fokus på overflaten ti snøskredet for å se etter visuelle hjelpemidler på snøoverflaten

Documents
Webservices mit Lotus Notes - EntwicklerCamp€¦ · Webservices mit Lotus Notes Werner Motzet und Tim Pistor präsentieren: SSL HTTP PHP SOAP lsx LotusScript RPC Java Consumer Kaffee

Webservices mit Lotus Notes - EntwicklerCamp€¦ · Webservices mit Lotus Notes Werner Motzet und Tim Pistor präsentieren: SSL HTTP PHP SOAP lsx LotusScript RPC Java Consumer Kaffee

Documents
Sidohängt fönster · 2018-03-19 · Beklädnad på karmen av aluminium monterad på snäppbeslag. Avstånd luftat mellan trä och aluminium. Spårmonterad tätningslist i bågen

Sidohängt fönster · 2018-03-19 · Beklädnad på karmen av aluminium monterad på snäppbeslag. Avstånd luftat mellan trä och aluminium. Spårmonterad tätningslist i bågen

Documents
Utvärdering Kultur på recept Länsmuseet Gävleborg våren 2015 › globalassets › kultur › ... · 2016-05-25 · 2 Utvärdering Kultur på recept, Länsmuseet Gävleborg våren

Utvärdering Kultur på recept Länsmuseet Gävleborg våren 2015 › globalassets › kultur › ... · 2016-05-25 · 2 Utvärdering Kultur på recept, Länsmuseet Gävleborg våren

Documents
Ariadne på Naxos - Samsø Bio | Biografen på Samsø · 2019. 3. 15. · Ariadne på Naxos Richard Strauss 1864-1949. Libretto: Hugo von Hofmannsthal. Opera i 2 dele – Spillet

Ariadne på Naxos - Samsø Bio | Biografen på Samsø · 2019. 3. 15. · Ariadne på Naxos Richard Strauss 1864-1949. Libretto: Hugo von Hofmannsthal. Opera i 2 dele – Spillet

Documents
Mit Webservices zum Katalog 2.0

Mit Webservices zum Katalog 2.0

Technology
Roteiro para utilização dos Webservices de emissão de certidão · 2017. 12. 21. · Roteiro para utilização dos Webservices de emissão de certidão no CRC – Central de Informações

Roteiro para utilização dos Webservices de emissão de certidão · 2017. 12. 21. · Roteiro para utilização dos Webservices de emissão de certidão no CRC – Central de Informações

Documents
RBM Noor 4-leg...543 439 490 835 Modell 6050 RBM Noor polypropylen stol på 4 stålrörsben 6055 RBM Noor 3D fanérstol på 4 stålrörsben. Ek, mörkbetsad ek Klädsel finns på sitsen

RBM Noor 4-leg...543 439 490 835 Modell 6050 RBM Noor polypropylen stol på 4 stålrörsben 6055 RBM Noor 3D fanérstol på 4 stålrörsben. Ek, mörkbetsad ek Klädsel finns på sitsen

Documents
DE Lesezeichen ES NL - Hansgrohebakke på kanten af vasken. Det anbefales at lade grebet på kunststoframmen rage en smule ned i vasken. På den måde løber vandet fra afdrypnings-fladen

DE Lesezeichen ES NL - Hansgrohebakke på kanten af vasken. Det anbefales at lade grebet på kunststoframmen rage en smule ned i vasken. På den måde løber vandet fra afdrypnings-fladen

Documents
Studieretninger 2016/2017 på Gefion Gymnasium

Studieretninger 2016/2017 på Gefion Gymnasium

Documents
DAB Golf & kurs på Ekerum, Öland · 2017. 5. 4. · Välkommen att följa med oss och några av våra bästa leverantörer på en kurs & golfvistelse på Ekerum Resort på Öland!

DAB Golf & kurs på Ekerum, Öland · 2017. 5. 4. · Välkommen att följa med oss och några av våra bästa leverantörer på en kurs & golfvistelse på Ekerum Resort på Öland!

Documents
Quadriken 3d Hyperbolisches Paraboloidhaftendorn.uni-lueneburg.de/algebra/abbildungen/haupt-achs-trafo/quad... · 0B BBBB @ pÅ 2× pÅ 3 6 ÅÅÅÅÅÅpÅ 2× pÅ 3 6 ÅÅÅÅÅÅpÅ

Quadriken 3d Hyperbolisches Paraboloidhaftendorn.uni-lueneburg.de/algebra/abbildungen/haupt-achs-trafo/quad... · 0B BBBB @ pÅ 2× pÅ 3 6 ÅÅÅÅÅÅpÅ 2× pÅ 3 6 ÅÅÅÅÅÅpÅ

Documents
Schnittstellen und Webservices

Schnittstellen und Webservices

Technology
Richter - Nutzung von Webservices am Beispiel eines ...de.saswiki.org/images/6/6a/20_KSFE_2016_Richter_-_Nutzung_von_W… · Data Management 2 207 Nutzung von Webservices am Beispiel

Richter - Nutzung von Webservices am Beispiel eines ...de.saswiki.org/images/6/6a/20_KSFE_2016_Richter_-_Nutzung_von_W… · Data Management 2 207 Nutzung von Webservices am Beispiel

Documents
ManipulacióndeImágenes conImageMagic WebServices

ManipulacióndeImágenes conImageMagic WebServices

Documents
Dynamische Kataloganreicherung mit Webservices

Dynamische Kataloganreicherung mit Webservices

Economy & Finance
Korruption på lokal nivå · 2018-11-28 · Schultz, åklagare RMK) •Statskontoret: Brist på kunskap om korruption och utbildningsbehov finns i kommunsektorn (Statskontoret 2012)

Korruption på lokal nivå · 2018-11-28 · Schultz, åklagare RMK) •Statskontoret: Brist på kunskap om korruption och utbildningsbehov finns i kommunsektorn (Statskontoret 2012)

Documents
Webservices als Komponenten: Entwicklung eines neuartigen ... · Webservices als Komponenten: Entwicklung eines neuartigen, komponentenbasierten Ajax-Frameworks für Web 2.0-Systeme

Webservices als Komponenten: Entwicklung eines neuartigen ... · Webservices als Komponenten: Entwicklung eines neuartigen, komponentenbasierten Ajax-Frameworks für Web 2.0-Systeme

Documents
Les starten på Far og Sachsenhausen her

Les starten på Far og Sachsenhausen her

Documents
Kristina Alexanderson Källkritik på Internetmiaagyjonsson.weebly.com/uploads/2/7/9/4/27944507/... · kan använda källkritik för att värdera käl - lor på Internet. Guidens

Kristina Alexanderson Källkritik på Internetmiaagyjonsson.weebly.com/uploads/2/7/9/4/27944507/... · kan använda källkritik för att värdera käl - lor på Internet. Guidens

Documents
Integration von Normdaten in Bibliotheksanwendungen auf der Basis von Semantic Webservices

Integration von Normdaten in Bibliotheksanwendungen auf der Basis von Semantic Webservices

Education
LEOPARD- & TIGERSAFARI I RAJASTHAN Rajasthans...Leopard; (Panthera pardus) Namn i Bera ( Bageera Vageera) På hindi: Tendua, Cheeta, Guldar. På bengali; Cheeta Bagh. Ett antal andra

LEOPARD- & TIGERSAFARI I RAJASTHAN Rajasthans...Leopard; (Panthera pardus) Namn i Bera ( Bageera Vageera) På hindi: Tendua, Cheeta, Guldar. På bengali; Cheeta Bagh. Ett antal andra

Documents
Ombygg Stockholmmedia.ombyggstockholm.se/2016/02/leif-persson-kok2016...Det återbru- kade köket. Marmorski- van kommer från ett kök på Östermalm. Lådorna är fyndade på olika

Ombygg Stockholmmedia.ombyggstockholm.se/2016/02/leif-persson-kok2016...Det återbru- kade köket. Marmorski- van kommer från ett kök på Östermalm. Lådorna är fyndade på olika

Documents
28.04.20051 Webseiten mit PHP, SQL, XML und Webservices Anhand praktischer Beispiele

28.04.20051 Webseiten mit PHP, SQL, XML und Webservices Anhand praktischer Beispiele

Documents
A B A C U S€¦ · ABACONNECT WEBSERVICES TECHNICAL OVERVIEW Using AbaConnect WebServices Version 2020 May 2020/KS Diese Unterlagen sind urheberrechtlich geschützt. Alle Rechte,

A B A C U S€¦ · ABACONNECT WEBSERVICES TECHNICAL OVERVIEW Using AbaConnect WebServices Version 2020 May 2020/KS Diese Unterlagen sind urheberrechtlich geschützt. Alle Rechte,

Documents
Brugervejledning Master Turner Combi · Turner trækstropper monteres på vendelagnets strop-per i hovedende, føres under sengeramme og hægtes på lift. Hæv lift og bruger trækkes

Brugervejledning Master Turner Combi · Turner trækstropper monteres på vendelagnets strop-per i hovedende, føres under sengeramme og hægtes på lift. Hæv lift og bruger trækkes

Documents
Semantic WebServices Grundlegende Aspekte des Semantic Web © 2003 - Stefan Dreßler

Semantic WebServices Grundlegende Aspekte des Semantic Web © 2003 - Stefan Dreßler

Documents
Upplev radiohistorien på - radiomuseet.se · Upplev radiohistorien på ... Man började göra rundradioutsändningar i England och Tyskland. Sverige var också tidigt ute med många

Upplev radiohistorien på - radiomuseet.se · Upplev radiohistorien på ... Man började göra rundradioutsändningar i England och Tyskland. Sverige var också tidigt ute med många

Documents
Roteiro para utilização dos Webservices de emissão de certidão...Central de Informações do Registro Civil Nacional - CRC Roteiro para utilização dos Webservices de emissão

Roteiro para utilização dos Webservices de emissão de certidão...Central de Informações do Registro Civil Nacional - CRC Roteiro para utilização dos Webservices de emissão

Documents