0x00 api接口介绍通常在网站的通讯中，很多会调用api接口去方便更多信息的管理与调用，但是当使用某些api时，在开发人员未对api接口做出访问策略限制或其他的加固，会导致其他的用户发现api的时...
02月10日101 views评论api
xml
api接口安全测试-Wsdl&Swagger&Webpack
02月10日101 views评论api
xml
02月10日101 views评论api
xml
WSDL测试webservice接口指南
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
07月08日311 views评论web
xml
实战|一次有趣的客户端RCE+服务端XXE挖掘
作者：J0o1ey原文：https://www.cnblogs.com/J0o1ey/p/15717362.html起因朋友给某甲方做渗透测试，奈何甲方是某知名保险，系统太耐艹，半天不出货兄弟喊我来一...
06月10日172 views评论http
rce
第十七章 使用Burp Suite测试Web Services服务 - Burp Suite 实战指南
使用Burp Suite测试Web Services服务 从这一章开始，我们进入了Burp的综合使用。通过一系列的使用场景的简单学习，逐渐熟悉Burp在渗透测试中，如何结合其他的工具，组合使用，提高工...
05月11日21 views评论web
渗透测试
API接口渗透测试
1 API 接口介绍1.1 RPC（远程过程调用）远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机...
03月26日188 views评论api
web
CWE-651 通过WSDL文件导致的信息暴露
CWE-651 通过WSDL文件导致的信息暴露 Information Exposure Through WSDL File 结构: Simple Abstraction: Variant 状态: I...
11月06日CWE(弱点枚举)204 views评论cwe
services
大汉政府信息公开多处SQL注入
主要是webservice漏洞，漏洞存在于 1./xxgk/services/WSSync_xxgk?wsdl该WSSync_xxgk服务的多个方法，多个参数存在严重漏洞，且该漏洞...
01月01日403 views评论services
漏洞
使用Burp攻击Web Services
WSDL是一种XML格式的描述文档，用来描述web services在客户端与服务端之间通信接口的信息。它包含应用在和web services通信中可能用到的参数信息。这对渗透测试人员来说是一个好消息...
11月21日531 views评论burp
web
2