WebSocket安全漏洞及其修复

• 作者: 曾德愚
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: WebSocket 漏洞 修复
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 198-198
• 页数: 1页
• 分类号: TP309
• 字数: 1250字
• 语种: 中文

摘要

WebSocket使浏览器提供对Socket的支持,在客户端和服务器之间提供基于单TCP连接的双向通道,常用于实时性要求较高的场合,例如证券行情、在线互动游戏及设备同步等方面。但由于架构设计原因,WebSocket也存在不少安全问题,有些漏洞将导致极大的破坏,本文就危害较大的跨站WebSocket劫持漏洞进行原理分析,提出检测及修复方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾德愚		5	5	1.0	2.0