⚡ DOM XSS 실습

취약 포인트: URL #fragment 값을 서버가 처리하지 않고, 클라이언트 JavaScript가 innerHTML로 DOM에 삽입합니다.

실습 예시:
#<img src=x onerror=alert(1)>
#<svg onload=alert('DOM XSS')>
참고: innerHTML로 삽입된 <script> 태그는 실행되지 않습니다.