https://blog.mingon.dev/tags/html-parser/Recent content in HTML Parser on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 05 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---reflected-xss-into-a-javascript-string-with-single-quote-and-backslash-escaped/Fri, 05 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---reflected-xss-into-a-javascript-string-with-single-quote-and-backslash-escaped/작은따옴표와 역슬래시가 이스케이프되는 JavaScript 문자열에서 HTML 파서의 script 종료 규칙을 이용하는 Reflected XSS 풀이https://blog.mingon.dev/analysis/analysis-%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80%EC%9D%98-%EC%9D%B8%EC%BD%94%EB%94%A9-%ED%95%B4%EC%84%9D-%EA%B7%9C%EC%B9%99-%EB%B6%84%EC%84%9D/Fri, 29 Aug 2025 04:47:52 +0900https://blog.mingon.dev/analysis/analysis-%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80%EC%9D%98-%EC%9D%B8%EC%BD%94%EB%94%A9-%ED%95%B4%EC%84%9D-%EA%B7%9C%EC%B9%99-%EB%B6%84%EC%84%9D/HTML Parser, URL Parser 의 동작 방식을 표준 문서를 통해 확인하고, 인코딩·이스케이프 방식을 통한 필터링 우회 방법을 분석