标签:WebSocket漏洞

业余杂谈

拼多多漏洞导致公司损失200多亿,这锅领导全责!

herman 5年前 (2019-01-20) 4035浏览

今天拼多多火了,被各大媒体刷屏。其中最主要的是拼多多的一个漏洞导致了 200 多亿的损失。这么大一个 Bug,导致 100元 无门槛券随便领,有人一晚上领了十几万在炫耀,你们辛苦一年想要的年终奖,别人一晚上就搞定了。各大羊毛党,在昨天晚上相继出售...

HTML5

Websocket API 大全

herman 6年前 (2018-03-25) 2901浏览 0评论

Websocket 自推出以来,深受广大开发者喜爱。各种应用和后端框架也有很多开源的库,但是前端这方面,涉及的开源库并不多。很多技术人员需要手动的来实现这方面的代码。我这里分享了整理了所有的Websocket API。 实例化 Websoc...

HTML5

详解跨站点WebSocket劫持漏洞的原理

herman 8年前 (2016-05-18) 4103浏览 0评论

WebSocket作为HTML5的新特性之一格外吸引着开发人员的注意,因为它的出现使得客户端(主要指浏览器)提供对Socket的支持成为可能,从而在客户端和服务器之间提供了一个基于单TCP连接的双向通道。对于实时性要求比较高的应用而言,譬如在线证...