[13486] 2018-12-02_看我如何分析并渗透WebSocket和Socket.io

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-18
2018-12-02_看我如何分析并渗透WebSocket和Socket.io W e b S o c k e t S o c k e t . i o C o v f e f e   F r e e B u f   2 0 1 8 - 1 2 - 0 2 W e b s o c k e t W e b S o c k e t T C P H T T P   p o l l i n g w e b W e b S o c k e t W e b S o c k e t H T T P B u r p S u i t e W e b S o c k e t Z e d   A t t a c k   P r o x y   ( Z A P ) P a p p y   P r o x y M a n - i n - t h e - M i d d l e   P r o x y   ( m i t m p r o x y ) W e b S o c k e t / S o c k e t . i o   ( W S S i P ) 使 W e b s o c k e t h t t p s : / / w w w . b l a c k h i l l s i n f o s e c . c o m / c o m m a n d - a n d - c o n t r o l - w i t h - w e b s o c k e t s - w s c 2 / s o c k e t . i o J a v a S c r i p t   W e b S o c k e t s G i t H u b - 4 1 . 4 s t a r N P M W e b S o c k e t
O W A S P   J u i c e - S h o p 使 s o c k e t . i o 使 w e b s o c k e t . i o h t t p s : / / g i t h u b . c o m / b k i m m i n i c h / j u i c e - s h o p / s e a r c h ? u t f 8 = % E 2 % 9 C % 9 3 & q = s o c k e t . i o & t y p e = 使 B u r p S u i t e W e b 访 J u i c e - S h o p W e b S o c k e t B u r p S u i t e P r o x y - > W e b S o c k e t s H T T P / W e b S o c k e t T C P W e b S o c k e t H T T P
B u r p S u i t e W e b S o c k e t s W e b S o c k e t R e p e a t e r S c a n n e r I n t r u d e r B u r p S u i t e W e b S o c k e t
H T T P W e b S o c k e t
W e b S o c k e t s W e b S o c k e t H T T P 使 使 S o c k e t . i o H T T P 退 退 H T T P W e b s o c k e t W e b S o c k e t H T T P s o c k e t . i o W e b S o c k e t H T T P w e b s o c k e t s p o l l i n g W e b S o c k e t s 使 H T T P s o c k e t . i o p o l l i n g w e b s o c k e t s W e b S o c k e t s p o l l i n g p o l l i n g h t t p s : / / s o c k e t . i o / d o c s / c l i e n t - a p i / # w i t h - W e b S o c k e t - t r a n s p o r t - o n l y s o c k e t . i o . j s t h i s . t r a n s p o r t s = n . t r a n s p o r t s | | [ " p o l l i n g " , " W e b S o c k e t " ]
t r a n s p o r t s f a l s e / e m p t y [ p o l l i n g w e b s o c k e t ] p o l l i n g W e b S o c k e t B u r p P r o x y - > O p t i o n s B u r p R e q u i r e   n o n - c a c h e d   r e s p o n s e W e b S o c k e t s 使 s o c k e t . i o 使 W e b s o c k e t t h i s . t r a n s p o r t s = . * ? . t r a n s p o r t s | | [ " p o l l i n g " , " w e b s o c k e t " ] t h i s . t r a n s p o r t s = [ " p o l l i n g " ]
s o c k e t . i o W e b S o c k e t s W e b S o c k e t s H T T P 便 W e b S o c k e t 1 W e b S o c k e t h e a d e r 2 1 0 1   S w i t c h i n g   P r o t o c o l s W e b S o c k e t   h e a d e r 3 W e b S o c k e t 使 H T T P W e b S o c k e t s   R F C 4 . 1 h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 6 4 5 5 # s e c t i o n - 4 . 1 1 . 1 0 1 H T T P [ R F C 2 6 1 6 ] 4 0 1 3 x x 2 . U p g r a d e   h e a d e r U p g r a d e   h e a d e r W e b S o c k e t A S C I I W e b S o c k e t 3 . C o n n e c t i o n   h e a d e r C o n n e c t i o n   h e a d e r W e b S o c k e t A S C I I
W e b S o c k e t 4 . S e c - W e b S o c k e t - A c c e p t   h e a d e r S e c - W e b S o c k e t - A c c e p t   h e a d e r S e c - W e b S o c k e t - K e y b a s e 6 4 2 5 8 E A F A 5 - E 9 1 4 - 4 7 D A - 9 5 C A - C 5 A B 0 D C 8 5 B 1 1 b a s e 6 4 S H A - 1 W e b S o c k e t 5 . S e c - W e b S o c k e t - E x t e n s i o n s   h e a d e r h e a d e r 使 W e b S o c k e t h e a d e r 9 . 1 使 W e b S o c k e t s o c k e t . i o 使 H T T P 使 W e b S o c k e t W e b S o c k e t
W e b S o c k e t H T T P s o c k e t . i o 使 1 使 W e b S o c k e t B u r p   R e p e a t e r S o c k e t . i o H T T P W e b S o c k e t s W e b S o c k e t s 使 R e p e a t e r I n t r u d e r S c a n n e r s o c k e t . i o 1 . 2 . 使 U R L U R L s i d C o n t e n t - L e n g t h H T T P   h e a d e r s o c k e t . i o h e l l o 5 h e l l o C o n t e n t - L e n g t h 7 5 h e l l o 7 h e l l o s o c k e t . i o 5 B u r p C o n t e n t - L e n g t h s o c k e t . i o H T T P W e b S o c k e t 5 : h e l l o , 4 : j o h n , 3 : d o e 便 b o d y J u i c e - S h o p 2 1 5 使 B u r p B u r p s i d o p t i o n s - > S e s s i o n s - > M a c r o s - > A d d U R L s i d / s o c k e t . i o / ? E I O = 3 & t r a n s p o r t = p o l l i n g & t = M J J R 2 d r / s o c k e t . i o / ? E I O = 3 & t r a n s p o r t = p o l l i n g & t = M J J Z b U a & s i d = i U T y k e Q Q u m x F J g E J A A B L 2 1 5 : 4 2 [ c h a l l e n g e   s o l v e d , { k e y : z e r o S t a r s C h a l l e n g e , n a m e : Z e r o   S t a r s , c h a l l e n g e : Z e r o   S t a r s   ( G i v e   a   d e v a s t a t i n g   z e r o - s t a r   f e e d b a c k   t o   t h e   s t o r e . ) , f l a g : e 9 5 8 5 6 9 c 4 a 1 2 e 3 b 9 7 f 3 8 b d 0 5 c a c 3 f 0 e 5 a 1 b 1 7 1 4 2 , h i d d e n : f a l s e } ] / s o c k e t . i o / ? E I O = 3 & t r a n s p o r t = p o l l i n g & t = M J J J 4 K u
s i d 使 C o n f i g u r e   i t e m s i d E x t r a c t   f r o m   r e g e x   g r o u p 使 " s i d " : " ( . * ? ) "
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则