跨域使用websocket_浅谈 WebSocket 跨域劫持漏洞(CSWSH)

原文首发在圈子社区：https://secquan.org/Discuss/1069086

WebSocket 跨域劫持漏洞

WebSocket 跨域劫持漏洞，英文名：Cross-site WebSocket Hijacking，漏洞类型：全能型CSRF(可读、可写)。

了解WebSocket

Websocket 优点

1. 支持双向通信，实时性更强。

2. 更好的二进制支持。

3. 较少的控制开销。连接创建后，ws客户端、服务端进行数据交换时，协议控制的数据包头部较小。在不包含头部的情况下，服务端到客户端的包头只有2~10字节(取决于数据包长度)，客户端到服务端的话，需要加上额外4字节的掩码。而HTTP协议每次通信都需要携带完整的头部。

4. 支持扩展。ws协议定义了扩展，用户可以扩展协议，或者实现自定义的子协议。(比如支持自定义压缩算法等)

Websocket 如何建立连接

画了一张图让你了解：