上傳瀏覽器WebSocketXSS該站「Web安全」先進技術WebSocket下安全測試允許實時更新,瀏覽器也無需向後臺傳送數百個新的HTTP 請求,所以對於web程式來說,WebSocket非常流行在一次授權的APP滲透測試中,發現客服系統走的websocket測試了幾個功能,抓到了upload的websocket介面經過測...