超级会员免费看
本文介绍了如何使用渗透测试工具Burp Suite进行WebSocket漏洞复测，通过实例展示了WebSocket在实时应用程序中的应用及其可能引发的安全风险，如SQL注入和XSS。文章详细解释了WebSocket历史记录的查看和利用，以及在Burp Suite中重放请求来添加XSSPayload并成功触发弹窗。同时，文中强调了进行漏洞复测时需要注意的请求包结构和目标配置问题。
Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】
WebSocket
WebSocket表示长期连接，支持双向异步通信。其通常用于实时应用程序（例如聊天和流媒体）或事件驱动功能（例如推送通知）
WebSocket漏洞可导致SQL注入、XSS等。
如图，存在实时聊天界面：
进行交互后，WebSocket历史记录如下（WebSocket的历史记录过滤操作与HTTP历史记录相似，不再详述）：
将上图所需请求发送至重放模块：
添加XSS-Payload：
<img src=1 error='alert(ice)'>
点击发送：
订阅专栏 解锁全文
扫一扫
3576
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
