同源策略(Same origin policy)概述
那个同源策略就是说，如果你看到两个网址什么都一模一样（包括协议、域名和端口），那么他们就能直接对话。但是没达到这个条件的话，它们就不能随便乱聊。其实这个就是为了保证我们的隐私，不让坏人窃听咱们的秘密哟。你看，浏览器里头，你开几个标签页，每个里头的脚本也得是从同一个地方来的，这样才能让它们在不同的标签页之间畅通无阻。
咱们说这同源策略其实就是针对那些黑客要盗走咱们信息搞破坏的事儿。你想，要是网站之间都能互通有无了，那不是黑心网站就能轻易捉住咱们的信息么？所以，浏览器会限制这种跨站操作，必须得遵循规定才可以进行。
同源策略就像个网站安全保护伞，做开发和测试时别忘了关注它。研究了解清楚，咱们就能确保用户信息稳妥不变，同时也能增强所有网页应用的防护水平
Origin字段及其作用
发post请求时，浏览器通常会加上一个“Origin”字段，告诉服务器请求是从哪儿发出的。简单来说，这个字段是用来执行大家常听说的“跨域资源共享”（CORS）功能的，以便服务器能准确判断并处理跨域请求。有了这个东西，服务器就可以判断到底是从哪里来的请求了，进而做出恰当的响应。
Origin这玩意儿就是个服务器乖宝宝认证器，用来确保每个请求都是你亲自发起的。这样一搞，咱们的Web应用程序安全性立马提高了不少！服务器盯牢Origin，发现不对劲的就直接踢走，不给跨域攻击这种可怕情况任何机会。
Origin字段对于黑客来说太重要了！它们就像伪造证件骗过海关一样，让攻击者成功欺骗服务器并进行破坏。我们在保护网站安全时，不能忽视对Origin字段的检查，就像机场安检要仔细检查每个人的行李箱一样。
你知道 ZAP 吗？就是咱们常用的那个 Zed Attack Proxy，那这玩意儿到底干什么用？简单来说，它就是咱们搞网络检测的得力小帮手。
ZAP是个牛逼哄哄的找漏洞神器，只要把网站丢进去，立马就能告诉你哪里需要修补。用起来超简单，渗透测试可是少不了它。
觉得现有的软件没办法发现和解决WebSocket漏洞？别担心，IronWASP就能搞定！只要安装它，并启用解析WebSocket消息和创建WebSocket客户端这两项功能就行了。
别小看了IronWASP和Zap这两个网页检测神器，它们可不仅仅能揪出网站应用中的各类漏洞，还有全面详细的报告和修复意见奉上！好好用这两款软件做一次系统评估，能帮你尽早发现并解决各种潜在的安全隐患，大幅提高你的网络安全感。
WebSocket及其在渗透测试中的作用
WebSocket这个东东，就像是给网页添加了聊天功能，只要有一个TCP链接就能轻松搞定，做网站时候可经常要用到。和老套的 HTTP 不同，WebSocket可以实时更新内容，而且效率杠杠滴，对于后端前端的交互来说实在是太方便了！
在搞渗透测试时，弄明白和利用WebSocket通讯链接的重要性可大了，不仅能帮你发现系统里的安全漏洞，还能大大提高网络防御水平。比如说，你可以看看处理连接的Origin(源头)信息头、解析每条信息的特点，甚至试着重播之前成功发出去过的对话内容，这样就能找出WebSocket跨站点攻击的破绽了
利用Burp Suite进行WebSocket握手包分析
你知道么，那个经常用来做安全测试的软件，就是叫Burp Suite，特别擅长查找WebSocket漏洞。只需要打开Burp Suite，找到“Repeat”这一页，把网址发出去，看它返回的数据就行，这样就可以判断网站是否遭受了黑客攻击。
看服务器给咱们的回复是不是正常，这能看出目标软件有漏洞没。要是跟以前一样，得当心Websocket可能被恶意使用。
使用IronWASP客户端进行灵活设置Origin值
铁血网络服务器的设置挺牛逼的，能给出更多可能性。要不咱们试试在内网或用localhost做Origin值？试试看服务器是不是认得这种Origin值！
比如说，你把自己的网址设成http://127.0.0.1:8080这种，要是被别人误以为是靠谱网站，他说不定会查看到一些隐藏的bug，比如什么越界操作之类的。如果真有不法分子钻空子，可能直接连上WebSocket就能获取到超多权限！
自动化检测方法及脚本示例
咱们可以试试看给Origin头部添上内网IP，然后看看服务器能不能识别出来；当然，也别忘了看看会不会有啥安全隐患。
以下就是咱们在做Web socket测试时能用上的几个小技巧，不仅提高效率还能增强系统安全性。
评论0