OWASP テスティングガイド

OWASP Testing Guide v3.0
例 :
ブラチクボチクステステと 例
不 正 な 構 造造 8XML ミッスーザは、 構 文 解 析 に 成 功 するように、 十 分 に 検 討 されなければなりません。 不 正 な SOAP ミッスーザ
は、 次 のようなケードが 存 在 すると、 未 処 理 例 外 を 引 き 起 こすかもしれません。
OWASP
EOIN
I am Malformed
Don’t forget me this weekend!
例 2:
次 のようなウェブコービシの 例 に、 話 は 戻 ります。
http://www.example.com/ws/FindIP.asmx?WSDL
私 たちは、 次 のようなウェブコービシの 分 析 結 果 を 入 手 できます。
[Method] GetURLIP
[Input] string EnterURL
[Output] string
標 準 的 な SOAP ヨキウシトは、 次 のようなものです。
POST /ws/email/FindIP.asmx HTTP/1.0
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; MS Web Services Client Protocol 1.1.4322.2032)
Content-Type: text/xml; charset=utf-8
SOAPAction: "http://example.com/webservices/GetURLIP"
Content-Length: 329
Expect: 100-continue
Connection: Keep-Alive
Host: www.example.com
www.owasp.org
SOAP のリシホヱシは、 次 のようになります。
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Mon, 26 Mar 2007 11:29:25 GMT
MicrosoftOfficeWebServer: 5.0_Pub
X-Powered-By: ASP.NET
X-AspNet-Version: 1.1.4322
Cache-Control: private, max-age=0
Content-Type: text/xml; charset=utf-8
Content-Length: 396
317