关于那WebSocket劫持的二三事
# WebSocket劫持(CSWSH)攻击详解
## 1. 什么是WebSocket劫持(CSWSH)
WebSocket劫持全称为跨站点WebSocket劫持(Cross-Site WebSocket Hijacking, CSWSH)，也称为跨源WebSocket劫持。这是一种涉及WebSocket握手上的跨站点请求伪造(CSRF)漏洞。
### 1.1 漏洞产生条件
当WebSocket握手请求满足以下条件时，就可能存在CSWSH漏洞：
- 仅依赖HTTP cookie进行会话处
2025-08-26 14:50:26
0