Web服务的XML注入攻击检测

• 作者: 刘颖 赵逢禹
• 来源期刊: 科技与创新
• 关键词: Web服务 SOAP XML注入 WSDL SOAP消息验证树
• 年，卷（期）: 2010,（30）
• 页码范围: 70-71,131
• 分类号: TP31
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.30.025

摘要

随着Web Service技术与应用的发展,Web Services安全问题日益突出,XML注入攻击成为一种重要的攻击形式.首先介绍了XML注入攻击形式,并对XML注入攻击进行分析,利用WSDL文档生成SOAP消息验证树,对服务请求端发送过来的SOAP消息进行检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘颖	上海理工大学光电信息与计算机工程学院	75	420	10.0	17.0
2	赵逢禹	上海理工大学光电信息与计算机工程学院	68	296	10.0	14.0