草庐IT

网络攻击

全部标签

c# - 使用网络服务的 HTTP POST

我一直在进行一些谷歌搜索,但在这个主题上只取得了部分成功。我想知道是否有人可以建议使用C#执行HTTPPOST以将XML发送到HTTP服务的示例。我有一个asmx网络服务,它从数据库中提取数据并将该数据保存到XML文档中。现在我必须使用SOAP协议(protocol)将该XML文档发送到HTTP服务。我有这部分代码用于连接服务WebRequestmyReq=WebRequest.Create("https://WEB_URL");System.Net.ServicePointManager.CertificatePolicy=newCertificatePolicyClass();st

json - 显示网络服务公开嵌套或平面列表?

当设计一个webservice时,无论是soap、xml还是json:你更喜欢flat还是嵌套列表?例子:嵌套:平面:一个比另一个有什么优势? 最佳答案 结合个人风格、工具(它们的默认配置、局限性或易用性)、需要从单个对象表示支持多种MIME类型等,各有利弊。我不会一一详述那-因为对某些人有效的方法可能对其他人来说不是一个好的解决方案-但我只想指出一些事情......哪个看起来更自然,扁平元素还是包裹元素?人们通常如何看待重复的元素?例如,,和包裹在中元素。为什么?因为它们是相关的,一起构成了一个结构。多个s也相关并且也形成一个结构

iperf3----网络吞吐量测试工具

iperf3命令是一个执行网络吞吐量测量的工具;它可以测试TCP或UDP的吞吐量,要执行iperf3测试,用户必须同时建立一个服务器和一个客户端。一、安装iperf31、yum安装yuminstall-yiperf32、其他操作系统可以下载官网的软件包iperf3下载链接:iPerf-DownloadiPerf3andoriginaliPerfpre-compiledbinaries下载完成后可以通“rpm-ivh”进行安装。二、Linux操作系统测速1、开启ipert3服务器端iperf3-siperf3-s-p2222#可以指定服务器测试的端口号;2、客户端测速命令iperf3-c172.

asp.net - 如何从 asmx 网络服务返回纯 XML?

我想要一个带有方法GetPeople()的asmx网络服务,该方法返回以下XML(不是SOAP响应):SaraSmithBillWilson我该怎么做? 最佳答案 看看使用[ScriptMethod]属性。 关于asp.net-如何从asmx网络服务返回纯XML?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/2784818/

xml - XSLT 在网络浏览器中不工作

我有一个用于XML样式的XSLT文件。XSLT可通过URL(http://someurl/somefile.xsl)毫无问题地访问。当我将相同的URL插入xml-stylesheet处理指令时,它只在浏览器(FF、IE)中呈现纯文本,...但是当我使用本地文件路径(文件下载到与XML文件相同的文件夹)时,它就像一个魅力:...为什么? 最佳答案 在Web浏览器中运行XSLT在浏览器中运行XSLT受到一些限制:XSLT2.0不受任何主要网络浏览器的支持。浏览器安全模型在XSLT处理方面有所不同。跨域限制通常要求XSLT从与XML相同的

java - 可以配置 JAXB 来防止实体扩展攻击吗?

通常在java中解析XML时,可以避免成为entityexpansionattacks的受害者。通过使用dbf.setFeature(javax.xml.XMLConstants.FEATURE_SECURE_PROCESSING,true);其中dbf是用于创建用于XML解析的DocumentBuilder的DocumentBuilderFactory。但是,假设我正在使用JAXB解码一些XML,例如像这样:finalJAXBContextcontext=JAXBContext.newInstance(MyClass.class);finalUnmarshallerunmarshal

xml - 网络服务 : Single String Parameter Or Complex Type Parameters

使用这些方法签名创建公开的Web服务是否或多或少可以接受(即标准):ThisMethodDoesSomething(ComplexTypeparam)ThisMethodDoesSomethingElse(AnotherComplexTypeparam)或者这个:ThisMethodDoesSomethingAndSomethingElse(stringxml)正在执行的操作取决于传递给单一的does-it-all方法的XML字符串?我一直选择前者,但我的一个同事更喜欢后者,在我们开始一个新项目之前,我试图权衡这两种策略的利弊。哪个更容易被公众接受和使用?为什么?

xml - 谷歌网络工具包 (GWT) + XPath

我需要在GWT中评估XPath查询。我没有服务器端,所以我必须在我的GWT客户端应用程序中评估它们。哪个是GWT的最佳XPath库? 最佳答案 我找到了totoe(http://code.google.com/p/totoe/),一个基于Sarissa的GWT库(谢谢Diogo!)。它就像一个魅力!例如:Stringxml="...";Documentdocument=newXmlParser().parse(xml,"xmlns:acme=\"http://www.acme.org\"");Elementroot=document

c# - 如何在 .net 反序列化期间防止 XML 外部实体 (XXE) 攻击

我们正在使用veracode对我们的代码进行安全分析,它显示了以下代码的XXE漏洞,特别是在调用Deserialize()的地方。我们如何防止序列化程序访问外部实体。我在下面为XMLReader将XMLresolver设置为null的尝试不起作用。publicstaticTDeserializeObject(stringxml,stringNamespace){System.Xml.Serialization.XmlSerializerserializer=newSystem.Xml.Serialization.XmlSerializer(typeof(T),Namespace);Me

xml - 有没有办法使用浏览器手动发布到休息网络服务

有没有一种方法可以使用浏览器将xml手动发布到web服务,例如:POSThttp://url/Endpoint 最佳答案 你可以使用cURL在commandline上:curl-d'@/home/test.xml'http://url/Endpoint或直接:curl-d''http://url/Endpoint 关于xml-有没有办法使用浏览器手动发布到休息网络服务,我们在StackOverflow上找到一个类似的问题: https://stackoverf