搜索

[320] 2020-05-10_wsdl接口测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-05-10_wsdl接口测试 w s d l 接 口 测 试 阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 5 - 1 0 w s d l 接 口 测 试 接 口 测 试 先 说 说 今 个 测 试 w s d l 接 口 的 一 个 过 程 ， 然 后 说 说 生 成 s o a p 包 及 抓 包 ， 最 后 聊 聊 个 人 对 接 口 测 试 的 思 考 。 w s d l 接 口 测 试 过 程 接 口 测 试 过 程 今 天 测 一 个 网 站 ， 没 什 么 功 能 ， 也 没 发 现 什 么 问 题 ， 最 后 就 想 着 扫 扫 敏 感 目 录 文 件 啥 的 就 过 了 。 用 的 d i r s e a r c h 扫 然 后 扫 出 来 一 个 s e r v i c e s 地 址 ， 这 个 地 址 访 问 后 里 面 给 出 了 一 些 接 口 地 址 ， w s d l 类 型 接 口 ， 基 于 x m l 的 ， 大 概 长 下 面 这 个 样 子 ， 这 里 直 接 拿 公 开 测 试 的 站 点 为 例 。
这 个 x m l 中 会 包 含 一 些 接 口 的 名 、 调 用 方 式 、 参 数 等 东 西 ， 刚 开 始 的 想 法 就 是 从 x m l 内 容 中 找 一 些 敏 感 的 接 口 ， 看 能 不 能 请 求 一 些 敏 感 信 息 ， 或 者 测 测 参 数 上 的 问 题 ， 然 后 就 去 b u r p 上 拦 下 来 这 个 请 求 参 照 给 出 的 x m l 手 动 改 地 址 加 参 数 ， 就 这 样 测 ， 其 实 是 挺 笨 的 一 种 方 法 。 试 了 两 次 就 放 弃 了 ， 因 为 接 口 使 用 的 s o a p 协 议 通 信 ， 数 据 包 的 内 容 格 式 挺 麻 烦 的 ， 很 容 易 出 错 ， 后 来 就 找 到 了 s o a p u i ， 可 以 用 来 测 w s d l ， 给 s o a p u i 一 个 w s d l 地 址 它 可 以 生 成 相 关 的 测 试 数 据 包 ， 确 实 省 事 了 ， 然 后 就 下 载 了 一 个 去 试 。 s o a p u i 生 成 测 试 包 和 抓 包 生 成 测 试 包 和 抓 包 s o a p u i 打 开 后 f i l e - > n e w   s o a p   p r o j e c t 新 建 了 一 个 s o a p 项 目 ， 然 后 给 项 目 起 了 个 名 ， 把 w s d l 链 接 贴 进 去 后 确 认 就 可 以 了 ， 操 作 图 ： 确 认 后 会 给 出 接 口 名 和 方 法 名 ， 每 个 方 法 名 下 面 有 个 r e q u e s t ， 点 击 后 右 侧 就 是 他 相 关 的 请 求 包 内 容 ， 看 到 内 容 中 的 小 问 号 了 么 ， 小 问 号 代 表 你 需 要 输 入 一 个 值 ， 图 ：
然 后 就 可 以 点 那 个 绿 色 的 三 角 发 请 求 了 ， 刚 开 始 测 的 时 候 ， 这 些 包 内 容 我 是 手 动 去 输 的 ， 还 在 那 调 试 ， 简 直 了 。 完 事 之 后 ， 听 说 有 s o a p 注 入 这 回 事 ， 后 来 就 去 搜 又 听 说 叫 s q l 注 入 ， 名 字 不 重 要 ， 重 要 的 是 测 注 入 。 方 法 ： s q l m a p 可 以 识 别 s o a p ， 把 s o a p u i 请 求 的 数 据 包 放 到 t x t 中 ， 用 s q l m a p 跑 就 可 以 。 之 后 就 找 到 了 s o a p u i 的 代 理 功 能 ， 在 p r e f e r e n c e s - p r o x y   s e t t i n g s 下 ， 把 h o s t 和 p o r t 填 上 就 行 ， 这 就 不 截 图 了 ， m d 加 图 片 怪 麻 烦 的 。 然 后 试 了 试 ， b u r p 确 实 抓 到 包 了 。 抓 到 包 后 需 要 把 要 测 试 的 参 数 后 面 加 个 * ， 像 这 样 ：
不 怕 被 笑 话 ， 这 个 s q l m a p 的 参 数 之 前 确 实 没 用 过 ， 后 来 搜 了 下 ， 说 是 如 果 你 要 测 试 类 似 于 s q l m a p   - u   x x x x / a / b / c 这 种 ， s q l m a p 不 会 对 u r i 上 的 路 径 执 行 测 试 。 例 如 a 这 个 路 径 有 注 入 ， 那 检 测 a 就 得 加 个 星 号 ， 变 成 了 这 样 子 ： s q l m a p   - u   x x x x / a * / b / c 。 那 也 就 是 说 把 要 检 测 的 参 数 加 上 星 号 就 可 以 了 。 这 个 和 - p 参 数 不 一 样 ， - p 指 定 不 到 u r i 中 。 后 来 我 想 了 想 类 似 于 u r i 中 的 这 种 注 入 情 况 ， 有 些 u r l 会 进 行 处 理 ， 例 如 i n d e x . p h p ? i d = 1 ， 它 可 能 会 以 这 种 形 式 显 示 i n d e x / i d / 1 ， 这 种 如 果 i d 参 数 存 在 注 入 ， 那 你 可 能 就 得 用 星 号 了 。 接 口 测 试 思 考 接 口 测 试 思 考 对 于 接 口 测 试 ， 个 人 感 觉 有 以 下 几 种 测 试 类 别 ： 首 先 像 上 面 说 的 注 入 测 试 ， 然 后 就 是 x s s 这 种 ， 存 储 的 话 例 如 你 参 数 的 值 会 不 处 理 进 数 据 库 ， 反 射 的 话 有 时 候 你 参 数 值 不 合 法 ， 它 返 回 错 误 的 时 候 会 显 示 你 这 个 错 误 的 值 内 容 。 再 然 后 就 是 常 见 的 逻 辑 问 题 ， 像 一 些 边 界 值 问 题 ， 各 种 奇 葩 的 值 之 类 的 都 试 试 。 除 了 这 种 注 入 跨 站 逻 辑 问 题 常 见 的 外 ， 个 人 感 觉 还 有 一 个 比 较 常 见 但 容 易 被 忽 略 的 ， 就 是 未 授 权 问 题 。 有 很 多 接 口 属 于 敏 感 接 口 ， 你 需 要 有 t o k e n 或 者 登 录 的 凭 证 才 可 以 访 问 ， 如 果 直 接 去 测 接 口 ， 可 能 会 想 着 一 些 其 他 问 题 ， 而 忽 略 了 这 种 正 常 访 问 返 回 结 果 也 可 能 是 问 题 ， 就 是 未 授 权 。 再 有 就 是 我 看 有 人 提 到 过 s o a p 注 入 可 以 执 行 命 令 ， 我 没 遇 到 过 ， 不 过 可 以 想 下 它 这 个 问 题 ， 无 非 就 是 s o a p 参 数 后 台 会 接 收 并 处 理 运 行 ， 造 成 了 命 令 执 行 ， 归 根 结 底 ， 参 数 没 校 验 。 总 之 ， 就 是 平 时 像 w e b 这 种 的 测 试 问 题 ， 个 人 感 觉 在 接 口 中 都 有 可 能 存 在 ， 缺 的 只 是 细 心 和 耐 心 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理