performing-soap-web-service-security-testing - 测试 SOAP Web 服务安全漏洞
分析 WSDL 定义并测试 SOAP 服务中的 XML 注入、XXE、WS-Security 绕过、SOAPAction 欺骗及相关安全问题。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 分析 WSDL 定义
- 枚举 SOAP 操作
- 测试 XXE 漏洞
- 测试 SQL 注入
- 测试 XPath 注入
- 测试 XML 炸弹
- 评估 WS-Security 控制
- 测试 SOAPAction 欺骗
- 评估身份验证控制
- 评估授权控制
输入
- SOAP 服务端点 URL
- WSDL 文件或 URL
- 安全测试授权
输出
- SOAP 操作列表
- HTTP 响应
- 漏洞测试结果
- 安全发现
- 响应时间观测结果
要求
- SoapUI 或 ReadyAPI
- 带 SOAP 扩展的 Burp Suite
- Python 3.8 或更高版本
- zeep 和 lxml 库
- 已获授权的安全测试访问权限