荷叶晓帆-CSDN博客

转载 Xpath注入攻击及其防御技术研究

Xpath注入攻击及其防御技术研究陆培军（南通大学计算机科学与技术学院，江苏南通226019）摘要　XML技术被广泛使用，XML数据的安全性越来越重要。本文简要介绍了XPath注入攻击XML数据的原理。在前人提出的防御通用方法的基础上，提出一个XPath 注入攻击通用检验模型，模型具有普遍意义。关键词　XPath注入攻击；防御技术；模型1　Xp

2012-02-02 15:10:36 14968

转载 XPath盲注简介

本文主要介绍代码注入攻击的一种特殊类型：XPath 盲注。如果您不熟悉 XPath 1.0 或需要了解基础知识，请查看 W3 Schools XPath 教程。您还可以在 developerWorks 上找到大量的关于在各种语言环境中使用 XPath 的文章。本文使用的示例主要针对 XPath 1.0，但是也可用于 XPath 2.0。XPath 2.0 实际上增加了您可能遇到的问题。

2012-02-02 13:45:36 11204

转载 SQL注入漏洞测试工具比较

Sql注入测试一定要使用工具。原因一：工作效率；原因二：人工很难构造出覆盖面广的盲注入的sql语句。例如当一个查询的where字句包含了多个参数，or and的关系比较多时，简单的or 1=1, and 1=2是很难发现注入点的。Sql注入的工具很多(Top 15 free SQLInjection Scanners)，我最近使用的有Sqlmap，SqliX，JbroFuzz，Sq

2012-02-02 10:44:29 12784 3

转载职场宝典：63种能力让你职场步步高升

职场中，有这样的一些人，他们对上能够如鱼得水，平步青云；对下又能把事务处理得有井井有条，其他同事又对他佩服得五体投地？不要以为他们天生就是这样的能人，其实他们也是在工作中慢慢积累成果，下面就让我们来看看作为上司的你和作为下属的你应该拥有哪些能力。作为公司员工，一定要对自己严格要求，具备多方面的能力，你才能步步高升。所以你应该具备以下的能力：1.务实能力。敬业乐业，务实进取的精神，面对困难充

2011-12-27 12:51:53 1511 1

原创 XML与Web Service基础知识点

一、名词XML：Extensible Markup Language, 可扩展标记语言。可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML与HTML的区别：XML是用来存储数据的，重在数据本身。而HTML是用来定义数据的，重在数据的显示模式。XML利用Web Service进行应用程序之间的通信。Web Service：从表面上看，Web se

2011-12-26 11:09:05 1118

转载 QTP中实现对文本文件（txt）的读写操作

在实际的项目中，很多Data都是保存在外部文件中，因此，我们就需要对外部文件的内容进行读写。常见的是文本文档(.txt),excel,数据库等。本篇先介绍下对文本文档的读取。当然，在实际项目中，最常见的就是往.txt文档写日志文件，简单的读写弄懂之后，写日志文件同样可以举一反三。对于文本文件的读写，首先需要创建一个文本对象，然后再打开需要读写的文件：Set fso = Create

2011-12-23 16:29:35 4297

原创 QTP：General Error while saving the test 的解决方法

首次保存录制的脚本时，弹出“General Error while saving the test”，解决办法如下：方法一：1、在c:\windows\system32下找是否有scrrun.dll文件，如果没有则从microsoft网站上down一个（一般都有）2、然后在cmd下执行命令：regsvr32 c:\windows\system32\scrrun.dll

2011-12-23 15:26:32 2674

转载设计差异引发WebServices 安全性问题

【http://www.enet.com.cn/esoftware/ 2007年08月21日15：48 来源：赛迪网作者:Paul Korzeniowski/Kevin】　　随着Web Services应用的发展，厂商们试图得出一套成型的方法来保证应用层信息安全。“厂商们已经开发了一整套标准来保护Web Services事务处理的安全”，Forrester研究中心的Randy

2011-12-23 14:10:59 923

转载 XML与Webservices相关的安全问题概述

与基于Internet技术实现人与人通信（e-mail）和人与应用程序（Web页）的通信方式很相似，XML和Web services从根本上改变了应用程序之间的通信方式。他们使应用程序之间的通信更加有效，而不必要处理底层的通信机制。　　然而，Web services标准不能彻底解决XML Web services的安全性。本文将提供XML与 Web services相关的安全性问题的概述，略述

2011-12-23 13:00:04 1962

转载构建安全的 Web Services

本页内容本模块内容目标适用范围如何使用本模块概述威胁与对策设计注意事项输入验证身份验证授权敏感数据参数操纵异常管理审核与日志记录代理服务器的注意事项

2011-12-23 10:54:48 1508

原创 Webservice测试方案（目录及下载链接）

1. WebService简介WebService是一种革命性的分布式计算技术，本质上就是网络上可用的API，可以直接在网络环境调用的方法。WebService常用的框架有axis、xfire、cxf等。WebService发布后，其服务是封装在一个wsdl（Web Services Description Language，Web服务描述语言）文件中，客户端发请求主要是向发布好的

2011-12-23 09:49:48 2076

转载 Webservice：客户端用https

来自http://www.cnblogs.com/genghechuang/archive/2011/10/26/2225042.html 项目需要用https与服务器进行连接，获取系统需要的一些配置参数。以前是用http进行连接的，客户端代码比较简单，直接使用URL类进行连接并获取输入流即可。试着在浏览器中输入相应的https连接地址，提示证书确认，确认以后就访问到内容了。

2011-12-22 16:29:44 14604 2

转载 WebService测试案例

在浏览器中输入地址：http://localhost:8080/webservice_helloworld/HelloWorldService.ws?wsdl，我们可以看到HelloWorldService对应的WSDL信息，阅读这个WSDL文档，我们可以知道HelloWorld的sayHelloWorld方法已经被成功地发布为Web Service了。只要拿到这个WSDL就可以开发相应的客户

2011-12-22 16:23:49 7669

转载 Webservice调用方式：axis，soap详解

转自：[url] http://blog.csdn.net/baiboy4493/archive/2009/03/13/3987526.aspx [/url] 调用webservice，可以首先根据wsdl文件生成客户端，或者直接根据地址调用，下面讨论直接调用地址的两种不同方式：axis和Soap，soap方式主要是用在websphere下 axis方式调用（Java代码）：

2011-12-22 11:23:51 5317 1