什麼是注射劑？

我是WCF的新手，最近才知道Web服務容易出現多種類型的攻擊，其中之一就是「SOAP注入」。什麼是注射劑？

1.任何人都可以向我解釋什麼是SOAP注入意味着什麼？
2.哪個傳輸級別發生這種攻擊？
3.使用https的服務是否完全保護服務？ 4.有什麼方法可以驗證WCF中的傳入SOAP消息嗎？

謝謝，亞歷克斯

來源

2010-11-15 wizzardz

-1

關於議題1，「什麼一個SOAP噴射裝置」。

隨着大多數問題的形式，「什麼是XYZ」，你可以也應該只是谷歌它。

http://www.google.com/search?q=SOAP+injection+attacks

乾杯&心連心，

來源

2010-11-15 05:02:29

嗯，我已經做了，但我不能從任何結果returned.Thats的得到一個滿意的解釋，它爲什麼我決定在這裏發表。我真的想在我的其他問題上留下一些提示。 :( – wizzardz 2010-11-15 05:28:24

@wizzardsz：可能你放棄得太快，就像，如果你沒有在屏幕最上方看到用72號粗體字表示的答案？谷歌爲我服務的第二個打擊是「Dana Epp的ramblings。 ..「，指的是一個關於SOAP數據注入的SPI白皮書，它可以作爲PDF免費獲得（雖然Dana Epp給出的鏈接已過時），您應該可以在大約一分鐘左右的時間內找到它。，再問一遍。 – 2010-11-15 06:26:43

什麼是注射劑？

回答

相關問題