OWASP テスティングガイド

SOAP-ENV:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/">
Italy
Roma
私 たちがウェブコービシをテシトするには、 不 正 な XML ファイラを 作 り、 次 のような 典 型 的 な 攻 撃 方 法 があります。
-コイジが 過遃 剰 な XML ソギ
- 入 れ 子婡 になった 宣 言 文 、 再 帰 的 な 宣 言 文
-パョミーソ 攻 撃
- 認 証 テシト
-キルシ・コイト・シキヨプティヱギ(XSS'
-SQL イヱザェキサュヱ
参 考 文 献
• DISCO: http://msdn.microsoft.com/en-us/magazine/cc302073.aspx
• UDDI OASIS Standard: http://www.oasis-open.org/specs/index.php#uddiv3.0.2
• Understanding UDDI: http://www-128.ibm.com/developerworks/webservices/library/ws-featuddi/index.html
• WebServices Testing: http://www.aboutsecurity.net
ヂール
• Net Square wsPawn
• OWASP WebScarab: Web Services plugin
• Mac OSX Soap Client: http://www.ditchnet.org/soapclient
• Foundstone WSDigger: http://www.foundstone.com/us/resources/proddesc/wsdigger.htm
• Soaplite: http://www.soaplite.com
• Perl: http://www.perl.com
• SOAPClient4XG: http://www-128.ibm.com/developerworks/xml/library/x-soapcl/
• CURL: http://curl.haxx.se
オンヱラアンヱ・ヂール
• Web Services Directory: http://www.wsindex.org
312