Cross-Site WebSocket Hijacking. Разбираемся, как работает атака на WebSocket
Содержание статьи Описание протокола Установка соединения Передача данных Как работает уязвимость CSWSH в тестовой среде Создание утилиты cswsh-scanner CSWSH в «дикой природе» Защита от CSWSH Выводы Впервые об уязвимости Cross-Site WebSocket Hijacking (CSWSH) я узнал из статьи Кристиана Шнайдера и выступления Михаила Егорова,…
