浅谈WebSocket跨域劫持漏洞(CSWSH)

WebSocket 跨域劫持漏洞 WebSocket 跨域劫持漏洞,英文名: Cross-site WebSocket Hijacking ,漏洞类型:全能型CSRF(可读、可写)。 了解WebSocket Websocket 优点 支持双向通信,实时性更强。 更好的二进制支持。 较少的控制开销。连接创建后,ws客户端、服务端进行数据交换时,协议控制...