https://blog.mingon.dev/tags/websocket/Recent content in WebSocket on 보안 연구 노트Hugo -- gohugo.ioko-KRThu, 25 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---samesite-strict-bypass-via-sibling-domain/Thu, 25 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---samesite-strict-bypass-via-sibling-domain/Strict 쿠키로 막힌 CSWSH를 CORS 헤더로 발견한 sibling 도메인의 XSS를 발판 삼아 same-site 컨텍스트에서 성립시키고 챗 기록의 자격 증명을 유출하는 풀이https://blog.mingon.dev/playbook/playbook-websocket-%EC%A7%84%EB%8B%A8-cheat-sheet/Sun, 21 Jun 2026 11:00:00 +0900https://blog.mingon.dev/playbook/playbook-websocket-%EC%A7%84%EB%8B%A8-cheat-sheet/WebSocket 진단 중 조작 지점(메시지·핸드셰이크·연결)과 사용할 수 있는 신호를 빠르게 판별하고 다음 테스트를 선택하기 위한 Playbookhttps://blog.mingon.dev/note/note-portswigger---websocket-%ED%86%A0%ED%94%BD-%EC%A0%95%EB%A6%AC-%EB%B0%8F-%EC%8B%A4%EC%8A%B5/Thu, 18 Jun 2026 18:00:00 +0900https://blog.mingon.dev/note/note-portswigger---websocket-%ED%86%A0%ED%94%BD-%EC%A0%95%EB%A6%AC-%EB%B0%8F-%EC%8B%A4%EC%8A%B5/WebSocket의 동작 방식과 핸드셰이크 구조, 메시지·핸드셰이크·CSWSH로 나뉘는 취약점 유형, Burp를 이용한 트래픽 조작 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-the-websocket-handshake-to-exploit-vulnerabilities/Fri, 12 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-the-websocket-handshake-to-exploit-vulnerabilities/이벤트 핸들러를 차단하는 XSS 필터를 대소문자 변형으로 우회하고, 핸드셰이크에 X-Forwarded-For 헤더를 추가해 IP 기반 차단을 풀어내는 풀이https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---cross-site-websocket-hijacking/Fri, 12 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---cross-site-websocket-hijacking/CSRF 토큰 없이 쿠키만으로 인증되는 WebSocket 핸드셰이크를 교차 사이트에서 열어, 피해자의 챗 기록과 자격 증명을 유출하는 CSWSH 풀이https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/Fri, 12 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/라이브 챗의 HTML 인코딩이 클라이언트에서만 수행되는 점을 이용해, 프록시에서 WebSocket 메시지를 직접 조작하여 지원 상담원의 브라우저에서 스크립트를 실행하는 풀이