https://blog.mingon.dev/write-up/portswigger/websocket/Recent content in WebSocket on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 12 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-the-websocket-handshake-to-exploit-vulnerabilities/Fri, 12 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-the-websocket-handshake-to-exploit-vulnerabilities/이벤트 핸들러를 차단하는 XSS 필터를 대소문자 변형으로 우회하고, 핸드셰이크에 X-Forwarded-For 헤더를 추가해 IP 기반 차단을 풀어내는 풀이https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---cross-site-websocket-hijacking/Fri, 12 Jun 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---cross-site-websocket-hijacking/CSRF 토큰 없이 쿠키만으로 인증되는 WebSocket 핸드셰이크를 교차 사이트에서 열어, 피해자의 챗 기록과 자격 증명을 유출하는 CSWSH 풀이https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/Fri, 12 Jun 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/websocket/write-up-portswigger---manipulating-websocket-messages-to-exploit-vulnerabilities/라이브 챗의 HTML 인코딩이 클라이언트에서만 수행되는 점을 이용해, 프록시에서 WebSocket 메시지를 직접 조작하여 지원 상담원의 브라우저에서 스크립트를 실행하는 풀이