في محاولة لانتزاع XML من استدعاء خدمة ويب SSL باستخدام عازف الكمان؟

Question

وعازف الكمان يبدو أن قتل مكالمة خدمة ويب أنا صنع عبر SSL.

وعندما يكون لدي عازف الكمان المرور اسر (مع فك تشفير HTTPS حركة المرور وتجاهل أخطاء سيرت كلا محددة)، دعوتي خدمة ويب تصبح غير موثوق بها (أنا قادرة على عرض SSL في المتصفح، ولكن الدعوة لخدمة الويب ويبدو أن "لا تجاهل '). أساسا، أحاول التقاط XML الصعود إلى خدمة الإنترنت عبر SSL.

وأية أفكار أو طرق أفضل للقيام بذلك؟

Answer 1

الجواب:

وإلغاء تسلسل الكائن الذي يتم تحميلها ورمي إلى السجل.

Serialization.XmlSerializer

Answer 2

وعازف الكمان يعمل بشكل جيد لهذا السيناريو، وكثير من الناس استخدام عازف الكمان بهذه الطريقة كل يوم.

ملحوظة التي قد تحتاج إلى الثقة في شهادة عازف الكمان الجذر إذا كنت تستخدم أي مكونات (مثل الإطار SOAP. NET أو ما شابه ذلك) التي تفشل على الفور للحصول على شهادات غير موثوق بها.

http://www.fiddler2.com/fiddler/help/httpsdecryption. آسيا والمحيط الهادئ للحصول على مزيد من المعلومات حول هذا الأمر.

Answer 3

هل يمكن أن تحاول http://www.parosproxy.org/index.shtml

Answer 4

ولقد استخدمت stunnel لإزالة (أو إضافة) SSL لاختبار. (على لينكس وويندوز)

Answer 5

وهناك أداة أفضل لخدمة ويب التصحيح هو من خلال لفايرفوكس الحرائق المساعد. إذا كان لديك تمكين علامة التبويب وحدة التحكم في الحرائق لموقع الويب الخاص بك، يمكنك معرفة أي نوع من الخطأ كنت تحصل في حين استدعاء خدمة ويب أو إرجاع البيانات.