Web Service是基于网络的、分布式的模块化组件，它执行特定的任务，遵守具体的技术规范，这些规范使得Web Service能与其他兼容的组件进行互操作。 Web Services 利用 SOAP 和 XML对这些模型在通讯方面作了进一步的扩展以消除特殊对象模型的障碍。Web Services 主要利用 HTTP 和 SOAP 协议使业务数据在 Web 上传输，SOAP通过 HTTP 调用业务对象执行远程功能调用，Web 用户能够使用 SOAP 和 HTTP通过 Web 调用的方法来调用远程对象的。

简单的说WS就是http + XML，WS平台的元素有：SOAP、UDDI、WSDL。

0x03 xml注入（soap注入）

以下将介绍一些利用场景，漏洞是千变万化的肯定不全，也不是每种环境都适用。

情景1：

漏洞：

<?xml version="1.0" encoding="UTF-8"?>
<USER role="guest">attacker's code</USER>

poc:

A</USER><USER role="admin">B

情景2：

漏洞：

改变了为空，通过返回错误发现loginid作为登陆判断：

poc:

 结果bypass登陆：

情景3：

<transaction>
     <total>6000.00<total>
     <credit_card_number>12345</credit_card_number> //12345可控,覆盖<total>标签
     <expiration>01012008</expiration>
</transaction>

poc:

12345</credit_card_number><total>1.00</total><credit_card_number>12345

0x03 SQL注入和xpath注入

总所周知SQL注入，注入的是数据库，作为owasp top10的漏洞，存在相当的普遍，ws中也同样存在。wooyun上也同样存在案例 WooYun: 安盛天平某平台系统可被getshell第四弹，并存在注入 ，这种ws上的sql注入漏洞也是非常容易被忽略的。至于sql注入的利用，不用多少，不同数据库不同注入手法，和我们常见的sql注入方法一样，并无区别。

xpath注入，在wooyun上谈论的很少，中文资料也不是很多。简单的形容如果xml作为数据库的话xpath讲究相当与sql语句，因此如果 服务器是用xml格式来存储数据，我们用xpath来调用数据，当传入参数过滤不严的时候，就可能照成xpath注入，当然xpath注入还有很多技巧和 函数的使用以及和xxe结合使用之类的技巧，在此不多说。

举一ws注入xpath利用场景：

<sopaenv:Body>
<web1:Login xmlns:web1="http://ws.ws.com/">
<username>abc</username>
<password>123</password>
</web1:Login>
</sopaenv:Body>

假如正常的xpath查询：

string(//Employee[username/text()='abc' and password/text()='123']/account/text())