針對SOAP的滲透測試與防護

SOAP概述 簡單對象訪問協議(SOAP)是連接或Web服務或客戶端和Web服務之間的接口。SOAP通過應用層協議(如HTTP，SMTP或甚至TCP)進行操作，用於消息傳輸。 圖1 SOAP操作 它是基於xml語言開發的，它使用Web服務描述語言(WSDL)來生成Web服務之間的接口。如果客戶端或用戶的獨立應用程序想要與Web服務連接，則它需要由應用程序生成的服務端點接口(SEI)。這些接口WSD

>>阅读原文<<