WebSocket 安全测试方法论

WebSocket 提供全双工通信，但安全机制常被忽略——没有同源策略的自动保护、没有 CSRF token 的标准实践。

Phase 1: 发现 WebSocket 端点

1.1 页面分析

在 JS 源码中搜索：

• new WebSocket(
• ws:// 或 wss://
• socket.io（Socket.IO 库）
• .onmessage, .send(

1.2 网络层识别

• HTTP 101 响应 + Upgrade: websocket 头
• 常见路径：/ws, /websocket, /socket.io/, /cable（ActionCable）

Phase 2: Cross-Site WebSocket Hijacking (CSWSH)