WebSocket基础

websockert

  • HTML5
  • 基于TCP协议的独立的通信协议
  • 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

URI格式

  • ws://
    • 类似与http
    • 使用明文传输 ,默认端口为80
    • ws://host[:port]path[?query]
  • wss://
    • 类似于https
    • 使用TLS加密传输,默认端口为443
    • wss://host[:port]path[?query]

通信协议

客户端

GET / HTTP/1.1 
Host: localhost:8080 
Origin: http://127.0.0.1:3000 
Connection: Upgrade 
Upgrade: websocket 
Sec-WebSocket-Version: 13 
Sec-WebSocket-Key: w4v7O6xFTi36lq3RNcgctw==
  • Connection: Upgrade:表示要升级协议
  • Upgrade: websocket:表示要升级到websocket协议。
  • Sec-WebSocket-Version: 13:表示websocket的版本。如果服务端不支持该版本,需要返回一个Sec-WebSocket-Versionheader,里面包含服务端支持的版本号。
  • Sec-WebSocket-Key

服务端:响应协议升级

HTTP/1.1 101 Switching Protocols
Connection:Upgrade
Upgrade: websocket
Sec-WebSocket-Accept: Oy4NRAQ13jhfONC7bP8dTKb4PTU=

websocket渗透学习

  • https://github.com/snoopysecurity/dvws-node
  • https://portswigger.net/web-security/websockets
    外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

工具使用

burp不支持websockert爆破,协议转换 http–>websockert
HTTP2WebSocket

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

coder ᅟᅠ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值