实验室：操纵Websocket握手以利用漏洞beplay体育能用吗
这家在线商店具有实时聊天功能beplay体育能用吗Websocket。
它具有侵略性但有缺陷的XSS过滤器。
要解决实验室，请使用WebSocket消息触发beplay体育能用吗警报（）支持代理的浏览器中的弹出窗口。
解决方案
- 单击“实时聊天”，然后发送聊天消息。
- 在Burp代理中，转到“ Websockets历史beplay体育能用吗记录”选项卡，并观察到聊天消息已通过Websocket发送。
- 右键单击消息，然后选择“发送到中继器”。
编辑并重新发送包含基本XSS有效负载的消息，例如：
- 观察攻击已被阻止，并且您的Websocket连接已终止。beplay体育能用吗
- 单击“重新连接”，并观察到连接尝试失败，因为您的IP地址已被禁止。
将以下标头添加到握手请求中以欺骗您的IP地址：
X-Forwarded-For：1.1.1.1- 单击“连接”以成功重新连接Websocket。beplay体育能用吗
发送包含混淆的beplay体育能用吗XSS有效载荷的Websocket消息，例如：
