非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

WebSocket Turbo Intruder：发掘 WebSocket 金矿

portswigger.net | 研究 | #burp-suite | #fuzzing | #prototype-pollution | #websocket | #race-conditions | #turbo-intruder

摘要

新版 WebSocket Turbo Intruder 将高速攻击引擎带入 WebSocket 测试，支持每秒数千条消息与智能过滤，可挖掘权限绕过、竞态条件、SQL 注入等常被忽视的漏洞。
发布时间
收录时间

原文 ↗

相关内容

  1. Turbo Intruder：拥抱十亿请求级攻击 (portswigger.net)
  2. Web 竞争条件的新技术和工具 (portswigger.net)
  3. 反斜杠驱动的扫描：猎捕未知漏洞类型 (portswigger.net)
  4. PimpMyBurp #8——使用 Turbo Intruder 进行高级模糊测试 (yeswehack.com)
  5. HTTP Anomaly Rank 介绍 (portswigger.net)
  6. 实用的 Web 缓存投毒 (portswigger.net)

返回