websocket常出现在网站上需要实时交互的常见,比如在线聊天室、在线客服这种
我们同样可以用burp抓包改包
在开始前,我们需要在burp设置抓websocket的数据包
需要把前两项打勾,如果不想抓websocket的包后期就可以取消这两个勾

我们打开题目,然后进行正常的交互



在交互的过程中,我们可以在【Proxy】->【websocket history】里面看到websocket的数据包
其中【to server】是我们发给服务端的消息

在前面的图可以看到【参数:2】,那么越权的话我们就尝试修改这个参数看看会有什么效果
同样,我们把这个数据包放到reperter,并修改参数为1

可以看到服务器返回了flag信息
