È possibile eseguire qualsiasi tipo di XXE in un servizio sviluppato utilizzando il framework di servizi SOAP C # predefinito?
Chiedo perché ogni tipo di carico utile XXE cerco di aggiungere, anche l'intestazione XML, qualunque cosa aggiunga prima della busta SOAP, ottengo 400 richieste non valide dal server.
È addirittura possibile eseguire XXE in webservice SOAP .NET? Se sì, per favore dammi alcuni esempi. In caso contrario, si prega di confermare in modo da poter andare avanti e testare per altre vulnerabilità. Grazie