> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/dom/dom-xss-via-web-messages-and-javascript-url.md).
# XSS DOM mediante Web Messages y una URL JavaScript
### DOM XSS usando mensajes web y una URL de JavaScript
Laboratorio que demuestra una vulnerabilidad DOM que provoca redirección/ejecución mediante `postMessage`. El objetivo: construir una página HTML en el servidor de explotación que envíe un mensaje para ejecutar `print()` en la página objetivo.
```javascript
```
La página objetivo escucha los mensajes publicados y trata los datos recibidos como una URL. Si la cadena recibida contiene `HTTP:` o `https:`, la página redirige (`location.href`) a ese valor. El código del lado objetivo es el siguiente:
```javascript
window.postMessage('https://jord4n.pro', '*');
```
desencadena con éxito una redirección a `https://jord4n.pro`.
### Contorneo de la validación
La validación solo bloquea cadenas que no contienen `HTTP:` o `https:` (comprobando mediante `indexOf`). El `indexOf > -1` lógica se aprovecha, por lo tanto, añadiendo un `//https://...` fragmento después de un `JavaScript:` esquema, de modo que la condición se cumpla mientras se mantiene una URL que comienza con `JavaScript:`. Por ejemplo:
```javascript
window.postMessage('javascript:alert(0)', '*');
```
* Para abrir una alerta:
```javascript
window.postMessage('javascript:alert(0)//https://google.com', '*');
```
* Para llamar a `print()`:
```javascript
window.postMessage('javascript:print()//https://google.com', '*');
```
El `//https://google.com` fragmento solo se usa para satisfacer la `indexOf('https:') > -1` condición.
#### Explotación final
La página de ataque puede incluir un iframe hacia la página vulnerable y, al cargarse, enviar el mensaje malicioso al contenido incrustado. Ejemplo de implementación para colocar en el servidor de explotación:
{% code overflow="wrap" %}
```javascript