> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/dom/dom-xss-via-web-messages-and-javascript-url.md).
# DOM-XSS über Web-Nachrichten und eine JavaScript-URL
### DOM-XSS mit Web Messages und einer JavaScript-URL
Labor, das eine DOM-Schwachstelle demonstriert, die Umleitung/Ausführung über `postMessage`. Das Ziel: Erstelle eine HTML-Seite auf dem Exploit-Server, die eine Nachricht sendet, um `print()` in der Zielseite auszuführen.
```javascript
```
Die Zielseite lauscht auf gesendete Nachrichten und behandelt die empfangenen Daten als URL. Wenn die empfangene Zeichenfolge `HTTP:` oder `https:`, leitet die Seite weiter (`location.href`) zu diesem Wert. Der Code auf der Zielseite sieht wie folgt aus:
```javascript
window.postMessage('https://jord4n.pro', '*');
```
löst erfolgreich eine Weiterleitung zu `https://jord4n.pro`.
### Umgehung der Validierung
Die Validierung blockiert nur Zeichenfolgen, die nicht enthalten `HTTP:` oder `https:` (Prüfung über `indexOf`). Die `indexOf > -1` -Logik wird daher ausgenutzt, indem nach einem `//https://...` -Teil nach einem `JavaScript:` Scheme angehängt wird, sodass die Bedingung erfüllt ist, während eine URL erhalten bleibt, die mit `JavaScript:`beginnt. Zum Beispiel:
```javascript
window.postMessage('javascript:alert(0)', '*');
```
* Um einen Alert zu öffnen:
```javascript
window.postMessage('javascript:alert(0)//https://google.com', '*');
```
* Um `print()`:
```javascript
window.postMessage('javascript:print()//https://google.com', '*');
```
Das `//https://google.com` -Teil wird nur verwendet, um die `indexOf('https:') > -1` -Bedingung zu erfüllen.
#### Finaler Exploit
Die Angriffsseite kann ein iframe zur verwundbaren Seite enthalten und beim Laden die schädliche Nachricht an den eingebetteten Inhalt senden. Beispiel einer Implementierung, die auf dem Angriffsserver platziert werden soll:
{% code overflow="wrap" %}
```javascript