Kradzież websocketu. Cross-Site Websocket Hijacking

Grupa na Facebooku: https://www.facebook.com/groups/od0dopentestera/

Dawniej, aby na stronie treści pojawiały się w czasie rzeczywistym należało z poziomu javascript co kilka sekund wysyłać żądanie do serwera.
Teraz do tego celu wykorzystuje się websockety.
Dzisiaj w “od 0 dopentestera” o ataku: Cross-Site Websocket Hijacking.

Icon made by Freepik, Eucalyp, Webalys, prettycons, monkik, Flat-icons-com from www.flaticon.com

#od0dopentestera #java #websocket