> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/websockets/websocket-message-manipulation.md).
# Manipulación de mensajes WebSocket
### Manipulación de mensajes WebSocket para explotar vulnerabilidades
Esta tienda en línea tiene una **función de chat** implementada usando **WebSockets**. / Los mensajes enviados por el usuario se muestran instantáneamente en el navegador de un **agente de soporte**. / El objetivo del laboratorio es **iniciar una `alert()`** ventana emergente en el navegador del agente manipulando un mensaje WebSocket.
Hay un campo de chat disponible en la aplicación.
Al inspeccionar el tráfico, los mensajes se envían mediante WebSocket de la siguiente manera:
```json
{
"user":"Tú",
"content":"hola"
}
```
**Prueba de filtrado**
Intenta enviar la siguiente carga útil a través del chat:
```javascript
```
Resultado observado:/ El contenido está \*\*escapado en el lado del servidor\*\* e interpretado como texto:
```javascript
<script>alert(0)</script>
```
Esto indica la presencia de un filtrado básico contra `