前端websocket劫持漏洞(CSWSH)

0x00 什么是ws劫持

在Websocket的业务中，其中常见的漏洞是ws劫持，全称为跨站点CSWSH(Cross-Site WebSocket Hijacking)跨站WebSocket劫持漏洞。

WebSocket概念

WebSocket是通过HTTP启动的双向、全双工通信协议。它们通常用于流式传输数据和其他异步流量的现代Web应用程序中。最常见的是网站中的聊天机器人

有人要问了：那他和同为协议的且使用更普遍的HTTP协议有什么区别呢？

首先呢WebSocket是HTML5推出的新协议，是基于TCP的应用层通信协议，它与http协议内容本身没有关系。

同时WebSocket 也类似于 TCP 一样进行握手连接，跟 TCP 不同的是，WebSocket 是基于 HTTP 协议进行的握手，它在客户端和服务器之间提供了一个基于单 TCP 连接的高效全双工通信信道

WebSocket连接是通过HTTP发起，通常是长期存在的。消息可以随时向任何一个方向发送，并且本质上不是事务性的。连接通常保持打开和空闲状态，直到客户端或服务器发送消息。

简单的说，就是http是无状态的，发送完了就结束了。

WebSocket是一个长期连接，可以一直交互的协议，遇到这种需要频繁交互，长期交互的，这个就比较适合。还有一种在线游戏，服务器主动给你不断发消息这种，也适用。（需要长轮询这种）

只是一个不同的协议。

0x01 漏洞特点

• **前提：**当 WebSock