Web Services 接口测试

Web Services 接口安全测试 简要说明： 1.什么是webservice？ webservice是一种以xml作为数据交换格式的应用接口，开发可用http请求的方式调用webservice执行各种功能，可能会操作数据库，文档等。 原理分析： 1.开发在进行webservice接口开发时，接收用户传入的参数值未进行处理，导致攻击者控制数据执行流程，从而导致sql注入，xml外部实体攻击，x

>>阅读原文<<