El contenido de este repositorio se corresponde con todo el material necesario utilizado en el articulo "Jugando con un Web Service, WS_Security y OWASP ZAP scripting" de mi blog:
- El directorio
library-ws
contiene el código fuente java del Web Service. - El fichero
chNonce.py
es un script para modificar "al vuelo" las peticiones enviadas a través del proxy OWASP ZAP. - El fichero
library-ws.aar
es el Web Service compilado listo para ejecutarse en Apache Axis2. - El fichero
library.sql
se corresponde con el volcado de la base de datos de MySQL utilizada por el Web Service.
Para enmarcar adecuadamente cada uno de los elementos anteriores recomiendo la lectura del artículo indicado al comienzo de este documento.