OWASP テスティングガイド

……
このウェブコービシは、 単 純 に、 入 力 に 論 理 的 な 名 前 (EnterURL'を 受 け 取 り、 出 力 で 対 応 する IP アドリシ 与 えます。すなわわ
ち、 私 たちは、このウェブコービシの 手 続 きである「GetURLIP」と、 入 力 における「EnterURL」の 文 字 列 を 知 っていることとなり
ます。このような 方 法 で、 私 たちは、ウェブコービシの 侵 入 点 を 認 識 し、ウェブコービシをテシトする 準 備 が 整 います。
ウェブサーパスの 発 見
ウェブコービシの 利 用 者 は、 遠遒 隔 コーバから 利 用 可 能 なウェブコービシを 見 つけるために、 単 純 で 一 般 化 された 方 法 が 必
要 です。ウェブコービシを 発 見 する 方 法 には、DISCO と UDDI の 2 つの 方 法 があります。
DISCO(Web Service Discovery'は、URL を 表 記 する WSDL 記 述 子婡 や、シカーボ 記 述 文 書 (.xsd'のような XML 文 書 を 発 見 す
るのに、 私 たちが 利 用 できる 方 法 の 一 つです。
例 えば、ウェブコーバに「http://myexample.com/myexampleService.asmx?DISCO」という HTTP キウヨーを 送 ると、
私 たちは、 次 のような DISCO 記 述 子婡 を 入 手 できます。
上 記 の XML 文 書 から、 私 たちは、 遠遒 隔 ウェブコーバから 利 用 可 能 なウェブコービシについて 書 かれた、WSDL 文 書 への 参
照 が 分 かります。
DISCO は、ボイキルセフトの 技 術 であり、UDDI(Universal Description、 Discovery and Integration'は、OASIS の 基 準 です。
ウェブサーパスでよく 知 られた 命 名 規 則
通 常 のウェブコービシ・プョットベーマでは、WSDL 文 書 のために 用 意 された 命 名 規 則 があります。この 命 名 規 則 は、URI 探
索 を 経 由 して、あるいは、ウェブ 検 索 コーバへのキウヨーを 通 じて、WSDL を 取 り 出 すことにより 利 用 できます。
私 たちが 利 用 できる URL の 例 は、 次 のようになります。
308