websocket - 第 11 | CN-SEC 中文网

lcx

WebSocket 中转注入工具(for SQL Injection tools: sqlmap, etc.)

WebSocket 中转注入工具(for SQL Injection tools: sqlmap, etc.) Ricter (๑`･ᴗ･´๑) | 2015-03-22 23:55 https://...

04月02日68 views评论

安全文章

在本文中，我们将与读者一起深入分析Apache Tomcat中的WebSocket漏洞。概述Apache Tomcat是一种Java应用程序服务器，常用于Web应用程序，我们在渗透测试中经常会遇到它。...

11月14日904 views评论

安全漏洞

近日，奇安信CERT监测到Apache Tomcat WebSocket存在拒绝服务漏洞（CVE-2020-13935），Tomcat 中 WebSocket 框架没有对请求包长度进行校验，远程攻击者...

11月06日61 views评论

安全文章

最近几次测试 APP 时，遇到过几次非 http/https 通信的情况，burp、fiddler 等 http 代理工具都无法正常抓到包，经过分析发现 app 是通过 socket 通信的，所以写出...

09月16日358 views评论

gh0st_cn

WebSocket 跨域劫持漏洞，英文名：Cross-site WebSocket Hijacking，漏洞类型：全能型CSRF（可读、可写）。

11月24日539 views评论

安全文章

昨天在测某项目的时候发现前端中使用的Websocket协议(以下简称WS)传参,因为刚好那天群的某*行的老哥也在测内网的一个使用Websocket协议的应用，所以特意去了解...

10月08日2,684 views评论