文章介绍了接口的概念，以及接口在简化复杂任务中的作用。重点讨论了接口漏洞测试，包括WebService类的Wsdl测试，使用ReadyAPI工具进行自动化安全测试。接着提到了SOAP协议和Swagger相关的信息泄露问题，以及HTTP类Webpack相关的安全检测。文章提供了相关工具的使用方法，帮助进行接口管理和安全审计。
什么是接口？
接口就是位于复杂系统之上并且能简化你的任务，它就像一个中间人让你不需要了解详细的所有细节。像谷歌搜索系统，它提供了搜索接口，简化了你的搜索任务。再像用户登录页面，我们只需要调用我们的登录接口，我们就可以达到登录系统的目的。
接口拥有各种功能，如：文件上传，查询，添加，删除，登录等等。我们就可以在这些接口上测试该功能漏洞。
接口漏洞测试：
WebService类-Wsdl
网站资产探针：目录扫描（?wsdl）
数据传输类型：WSDL（Web Services Description Language）即网络服务描述语言，用于描述Web服务的公共接口。这是一个基于XML的关于如何与Web服务通讯和使用的服务描述；也就是描述与目录中列出的Web服务进行交互时需要绑定的协议和信息格式。通常采用抽象语言描述该服务支持的操作和信息，使用的时候再将实际的网络协议和信息格式绑定给该服务。
来到接口管理页面，可以看到很多接口，不可能一个个手工测试
工具：https://www.filehorse.com/download-readyapi/
使用工具ReadyAPI测试接口漏洞
1.打开工具，点击file----新建安全测试
最低0.47元/天 解锁文章
扫一扫
7928
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
