常见漏洞验证121 条

WSDL/SOAP 接口暴露检查

WSDL 描述文件公开会暴露完整接口与数据结构：核查可达性与内容敏感度，评估是否需要鉴权与裁剪。

检查方式

curl -s -o /dev/null -w "%{http_code}\n" "https://target.example/Service?wsdl"
# 记录可达性与操作数量，不批量调用操作

SOAP 接口常叠加旧版框架：WSDL 暴露与其他自查项应合并评估。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌