文章总结： 本文介绍了SOAP接口渗透测试的实战经验，包括通过dirsearch发现接口，使用burp或soapUI进行测试。作者发现了SQL注入漏洞和未授权访问问题，并提供了测试策略：优先测试无参数接口，利用获取结果构造参数测试其他API，必要时测试SQL注入等漏洞。
综合评分： 82
文章分类： 渗透测试,WEB安全,漏洞分析
丝滑渗透之soap接口
原创
pippybear
安全无界
2025年11月10日 23:27
上海
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
相信大家测试的时候也或多或少遇到过soap接口，大部分情况可能看一看就过了，其实有些时候这里藏着的小惊喜还不少。
这不，前段时候我又看到了，那还说啥，嘎嘎吃肉就完事啦，哈哈，玩笑玩笑。测试的话一般burp也有插件专门识别，也可以使用soapUI，哪个习惯用哪个。
话不多说，直接开始正文，开局就是一个404，系统具体路由没有给到，先不管，dirsearch跑一手，还是有不少东西的，又是目录遍历又是soap接口的。
不过今天的话题不是它，先略过。
熟悉的service，熟悉的asmx，如果使用soapUI的话加上?wsdl即可自动识别接口进行测试了，burp的话，也有不少插件可以直接识别。
话不多说，直接开造，小小SQL注入轻松拿捏。
直接Sqlmap一把梭。
另外找了几个不用构参的API测试一下，运气极佳，存在不少未授权访问。
差不多到这里就结束了，一般测试这种soap接口，可以先找找不带参的接口测试，可能会有意想不到的收获，然后拿获取到的结果去其他API拼接参数测试。实在没有办法就测试闭合看看是否存在SQL注入之类的。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全无界 pippybear《丝滑渗透之soap接口》