我们只是从web应用程序的BURP开始。我们将SOAP UI用于WS-Security SOAP Web服务。我们计划使用BURP将安全性测试扩展到SOAP Web服务。您能为我们如何实现这一目标提供任何方向吗?谢谢
发布于 2018-02-23 23:54:52
我在BURP中找不到任何关于直接访问web服务请求的信息。我们需要一个代理(SOAP)来拦截请求。以下是更多详细信息的链接。http://www.fishofprey.com/2013/01/using-burp-suite-to-test-web-service.html
https://stackoverflow.com/questions/48526793
复制相似问题