安全测试 - Web 服务


在现代基于 Web 的应用程序中,Web 服务的使用是不可避免的,并且它们也容易受到攻击。由于 Web 服务请求从多个网站获取数据,因此开发人员必须采取一些额外措施以避免黑客的任何形式的渗透。

动手

步骤 1 - 导航到 Webgoat 的 Web 服务区域并转到 WSDL 扫描。我们现在需要获取其他帐号的信用卡详细信息。该场景的快照如下所述。

网页服务

步骤 2 - 如果我们选择名字,则通过 SOAP 请求 xml 进行“getFirstName”函数调用。

网络服务1

步骤 3 - 通过打开 WSDL,我们可以看到有一个方法可以检索信用卡信息以及“getCreditCard”。现在让我们使用 Burp 套件篡改输入,如下所示 -

网络服务2

步骤 4 - 现在让我们使用 Burp 套件修改输入,如下所示 -

网络服务3

步骤 5 - 我们可以获得其他用户的信用卡信息。

网络服务4

预防机制

  • 由于 SOAP 消息是基于 XML 的,因此所有传递的凭据都必须转换为文本格式。因此,在传递必须始终加密的敏感信息时必须非常小心。

  • 通过实施校验和等机制来确保数据包的完整性,从而保护消息的完整性。

  • 保护消息机密性 - 应用非对称加密来保护对称会话密钥,在许多实现中,对称会话密钥仅对一次通信有效,随后会被丢弃。