Как я могу поймать и изменить запрос SOAP

Question

Мне нужно написать небольшую демонстрацию для отправки и обслуживания функции SOAP, а затем изменить запрос, чтобы показать уязвимое.

Я могу перехватить сообщение SOAP в форме XML в wireshark, но, похоже, я не могу его изменить. Я попробовал какую-нибудь прокси программу, но не повезло.

Я использую Ubuntu 10.10 amd64 и мой клиент написан на PHP

Answer 1

Возможно, вы захотите проверить SOAPUI (http://www.soapui.org/) Существует версия с открытым исходным кодом. Также взгляните на Fiddler. Он может выступать в качестве прокси и довольно прост в использовании. Я широко использовал его, чтобы посмотреть на веб-запросы и ответы, но не для работы SOAP самостоятельно