https://blog.mingon.dev/tags/innerhtml/Recent content in InnerHTML on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 12 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/Fri, 12 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/라이브 챗의 HTML 인코딩이 클라이언트에서만 수행되는 점을 이용해, 프록시에서 WebSocket 메시지를 직접 조작하여 지원 상담원의 브라우저에서 스크립트를 실행하는 풀이https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---stored-dom-xss/Thu, 04 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---stored-dom-xss/댓글 데이터를 innerHTML에 삽입하기 전 replace로 첫 꺾쇠만 치환하는 불완전한 이스케이프를 우회하는 Stored DOM XSS 풀이https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---dom-xss-in-innerhtml-sink-using-source-location.search/Mon, 01 Jun 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/xss/write-up-portswigger---dom-xss-in-innerhtml-sink-using-source-location.search/검색어가 location.search에서 innerHTML sink로 전달되는 흐름에서 img의 onerror 이벤트를 이용해 스크립트를 실행하는 DOM XSS 풀이