Pumpk1n_的博客

Web Service 概念首先需要知道什么是WebService是一种基于网络的标准化服务，允许不同平台、不同语言的应用程序通过HTTP/HTTPs协议进行交互。它通过标准格式（如XML/JSONSOAP：基于 XML 的协议，强调结构化和强类型，常用于企业级系统集成。RESTful：基于 HTTP 方法（GET/POST 等）的轻量级架构，灵活易用，适合移动端和 Web 应用。核心用途：跨系统数据交换、微服务通信、第三方 API 集成。Apache CXF框架简介其次需要了解Apache CXF框架。

本文会对蓝凌OA WebService任意文件读取漏洞行复现以及在该漏洞存在的情况下可能导致的任意用户登陆。