怎样在后台代码中调用远程web服务,调用后返回一个xml文件,关键是如何解析这个xml文件!

2004-11-22 04:24:10 409 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Web安全攻防实战：从XML解析到文件上传的漏洞链深度剖析在Web应用安全领域，数据解析与文件处理是核心基础技术，其安全性直接影响整个系统的防护纵深。XML作为一种广泛使用的数据交换格式，其解析过程若未严格限制外部实体加载，便会引发XXE漏洞，导致敏感文件读取、内网探测甚至远程代码执行。文件上传功能则是Web应用的常见需求，但当其与后端解析逻辑结合时，风险急剧上升，例如SVG图片或Office文档中的恶意XML payload可能触发XXE攻击。理解这些基础技术的原理与潜在风险，对于构建安全的应用架构至关重要。本文聚焦于白盒审计与实战攻防，深入拆解XML解析、文件阅读详情

RT...................
远程接口的URL是:
http://UserName:Password@211.*.*.*/service/service.asmx/具体方法名及参数

返回的XML格式如下:
HTTP/1.1 200 OK
Content-Type: text/xml; charset=utf-8
Content-Length: length

<?xml version="1.0" encoding="utf-8"?>
<IRequestResult xmlns="http://wapdm.com/SmbpHttpAgent/">
<ErrorInfo>string</ErrorInfo>
<Result>int</Result>
</IRequestResult>

当Result节点的值不为0时,要获得ErrorInfo节点的值.

...全文

Kettle调用Web Service接口的终极指南：从SOAP到REST Client的完整配置流程本文详细介绍了使用Kettle调用Web Service接口的完整配置流程，涵盖从SOAP到REST Client的多种调用方式。通过实战案例解析了如何利用REST Client步骤灵活构建HTTP请求，高效完成ETL过程中的外部数据集成，并提供了关键的配置对比与排错指南。阅读详情

ldw701

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

豌豆干 2005-07-31

打赏
举报

ldw701 2004-11-25

打赏
举报

MSXML2.XMLHTTP objHttp = new MSXML2.XMLHTTPClass();
//objHttp.setRequestHeader =
try
{
objHttp.open("POST", Url, false, null, null);
objHttp.send("");
if (objHttp.readyState == 4)
{
XmlDocument doc = new XmlDocument();
doc.Load(); //关键是怎么样把服务器返回的xml文件load到这里

}
else
{
//Response.Write("<script>alert('" + objHttp.statusText + "')</script>");
}
}
catch(Exception ex)
{
//throw new Exception(""+ex.ToString()+"");
//Response.Write("<script>alert('"+ex.Message.ToString()+"')</script>");
}

ldw701 2004-11-23

打赏
举报

问题是怎么样把这个返回的xml文件的文件保存成一个文件,如何传递给XmlDocument对象呢???

wangsaokui 2004-11-23

打赏
举报

先序列化在反序列化

abaowu 2004-11-23

打赏
举报

http://blog.csdn.net/abaowu/archive/2004/11/22/190689.aspx

看看这，应该有帮助

答案2003 2004-11-23

打赏
举报

有HTTPPOST,HTTPGET,SOAP等传输
通过读取XML的节点,来分析XML返回的内容

BearRui 2004-11-22

打赏
举报

try:

XmlDocument doc=new XmlDocument();
doc.Load(@"xmlfile");

XmlNode node=doc.SelectSingleNode("/IRequestResult/ErrorInfo[../Result!=0]");

if(node!=null)
Console.WriteLine(node.InnerText);

2002pine 2004-11-22

打赏
举报

在一个xml文件中根据条件选出
XmlDocument doc=new XmlDocument();
doc.Load(@"e:\test.xml");

XmlNodeList nodes=doc.SelectNodes("/IRequestResult /*[Result !=0]");
foreach(XmlNode node in nodes)
Console.WriteLine(node.Name);

xzq686 2004-11-22

打赏
举报

下面的文章不错。。你看看吧。。
http://search.csdn.net/Expert/topic/1645/1645219.xml?temp=.8162653

怎样在后台代码中调用远程web服务,调用后返回一个xml文件,关键是如何解析这个xml文件!

相关推荐