安全文章

常见API接口渗透测试流程

API接口渗透测试是通过用渗透测试的方法测试系统组件间接口的一种测试。接口渗透测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系...
admin 03月06日216 views评论web 渗透测试
阅读全文
安全文章

WSDL测试webservice接口指南

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
admin 07月08日353 views评论web xml
阅读全文
安全文章

API接口渗透测试

1 API 接口介绍1.1 RPC（远程过程调用）远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机...
admin 03月26日196 views评论api web
阅读全文
moonsec_com

使用Burp攻击Web Services

WSDL是一种XML格式的描述文档，用来描述web services在客户端与服务端之间通信接口的信息。它包含应用在和web services通信中可能用到的参数信息。这对渗透测试人员来说是一个好消息...
暗月博客 11月21日546 views评论burp web
阅读全文