Manipulating WebSocket messages to exploit vulnerabilitiesをやってみた

Hello there, ('ω')ノ

ページを開いて。

動作確認を。

次にインターセプトして、リクエストの中身を。

この程度だと直感的にわかるので。

下記のペイロードと入れ替えて。

　<img src=1 onerror='alert(1)'>

アラートが表示されて。

その後、うまくクリアできなかったので。

再度、チャレンジしてみるとクリアできた。

Best regards, (^^ゞ