dubey/WebGoat
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Restructured the baseline to remove extra src/main directory structure. Added eclipes project file

Browse Source 
git-svn-id: http://webgoat.googlecode.com/svn/branches/webgoat-6.0@485 4033779f-a91e-0410-96ef-6bf7bf53c507
This commit is contained in:
mayhew64@gmail.com
2012-11-19 23:57:51 +00:00
parent fb938e0933
commit 6a96547ef0
1204 changed files with 85 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files

15
webapp/lesson_plans/ru/WsSAXInjection.html Normal file
View File

@ -0,0 +1,15 @@
<div align="Center">
<p><b>Название урока:</b> Работа с SAX-инъекциями в веб-сервисах</p>
</div>
<p><b>Тема для изучения:</b> </p>
<!-- Start Instructions -->
Веб-сервисы общаются между собой с помощью SOAP-запросов. Эти запросы отправляются
на веб-сервис и вызывают выполнение некоторых функций описанных в WSDL-файлах.
<p><b>Основные цели и задачи:</b> </p>
Некоторые веб-интерфейсы могут использовать веб-сервисы в невидимом для пользователя режиме.
Если веб-сервис никак не проверяет целостность входных данных (или проверяет недостаточно),
пользователь может подделать XML отсылаемый веб-интерфейсом и выдать его за настоящий.
<br/>
<br>
В данном упражнении попытайтесь сменить пароль для любого пользователя кроме 101.
<!-- Stop Instructions -->