WebSocket 安全测试。覆盖认证绕过(握手后换 token)、Cross-Site WebSocket Hijacking (CSWSH)、越权订阅(篡改 channel/room ID)、消息注入攻击、 WebSocket 重放攻击、连接耗尽 DoS。从 JS 中搜索 ws:// / wss:// / new WebSocket 定位端点。
WebSocket 安全测试。覆盖认证绕过(握手后换 token)、Cross-Site WebSocket Hijacking (CSWSH)、越权订阅(篡改 channel/room ID)、消息注入攻击、 WebSocket 重放攻击、连接耗尽 DoS。从 JS 中搜索 ws:// / wss:// / new WebSocket 定位端点。