> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/dom/xss-dom-via-web-messages.md). # XSS DOM a través de mensajes web Notas de XSS DOM a través de mensajes web para laboratorios de PortSwigger Web Security Academy, incluido el flujo de explotación, pruebas de payloads, validación con Burp Suite y contexto de remediación. ### XSS DOM usando mensajes web Explotar una vulnerabilidad DOM basada en XSS mediante mensajes web (`postMessage`) para hacer que `print()` se llame a la función en la página de destino enviando una carga útil a través del servidor de explotación. #### Comportamiento observado (código fuente) La página escucha los mensajes publicados e inyecta directamente el contenido recibido en `#ads` elemento sin sanitización:

<script>
   window.addEventListener('message', function(e) {
   document.getElementById('ads').innerHTML = e.data;
   })
</script>

Esto significa que cualquier `e.data` recibido se renderizará como HTML en `#ads`, abriendo la puerta a un XSS DOM si un atacante puede publicar un mensaje controlado.

#### Pruebas interactivas (consola) Ejemplos de mensajes enviados desde la consola del padre / d * mensaje de texto simple ```javascript window.parent.postMessage('This is a test'); ```

* inyección HTML ```javascript window.parent.postMessage('

hello

'); ```

* prueba de alerta (XSS) ```jsx window.parent.postMessage("

"); ```

* causar `print()` (lente del laboratorio) ```javascript window.parent.postMessage("

"); ```

#### Explotación con iframe en el servidor de explotación Ejemplo del HTML alojado en tu servidor que carga la página de destino en un iframe y luego publica la carga útil al cargar el iframe: ```mathml ```

Para desencadenar `print()` en la página de destino, envía la carga útil que contiene `img` elemento con `onerror=print()`: ```html ```

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/web/dom/xss-dom-via-web-messages.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.