WSDL 暴露意味着什么
WSDL 是 Web 服务的接口描述文件，列出全部操作、参数结构与部分数据类型。对开发它是必要的契约文档，对外它相当于一份接口地图：攻击者据此知道有哪些操作可调用、参数长什么样，从而省去大量摸索。检查要判断两件事：描述文件是否对外可达，以及可达是否有必要。
基本信息
| 常见形式 | 接口地址加 ?wsdl 后缀，或独立的描述文件路径 |
|---|---|
| 可获取内容 | 操作清单、参数结构、部分类型定义 |
| 风险 | 内部操作暴露、接口地图被测绘 |
| 处置方向 | 对外不发布描述文件，或加认证与仅内网发布 |
| 协议背景 | SOAP 接口常叠加在较旧的框架与组件之上 |
典型使用场景
- 外网暴露面核查：确认接口描述文件是否可被公网访问
- 老系统评估：SOAP 类服务常与历史组件共存，需要一起看
- 接口治理：梳理对外可用操作清单，核对是否超出业务需要
- 变更前评估：关闭描述文件发布前核对是否有第三方依赖
- 复测：确认限制生效后未认证无法获取描述内容
检查方式
检查方式
# 只记录可达性与操作数量，不批量调用任何操作
curl -s -o /dev/null -w '%{http_code}' 'https://target.example/Service?wsdl'
# 若可达，只统计操作名数量，不导出完整描述文件
# 记录：可达性、发布位置与认证要求
# 不按描述文件自动生成客户端批量调用接口检查项与判定
| 检查项 | 正常情况 | 异常信号 |
|---|---|---|
| 对外可达性 | 公网不可达或需认证 | 匿名可获取完整描述 |
| 操作清单 | 仅包含对外必要操作 | 含内部管理类操作 |
| 框架版本 | 在受支持版本内 | 叠加在已停止维护的组件上 |
| 示例值 | 不含真实数据 | 描述文件内嵌真实业务示例 |
SOAP 接口常叠加旧版框架：描述文件暴露与其他组件自查项应合并评估，避免重复劳动。
不要按描述文件自动生成客户端批量调用接口：接口调用属于业务操作，可能改动数据，与只读核查的原则冲突。