使用 Burp 攻击 JavaScript Web 服务代理

摘要

介绍 JavaScript Web Service Proxy（JSWS）如何以 JavaScript 和 JSON 描述 WCF 服务的可用方法与参数，替代传统 WSDL 文件，并演示如何在 Burp 中定位和攻击这类服务端点。