> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/websockets/websocket-message-manipulation.md).
# Manipulación de mensajes de WebSocket
Notas sobre Manipulación de mensajes de WebSocket para los laboratorios de PortSwigger Web Security Academy, incluido el flujo de explotación, pruebas de payload, validación en Burp Suite y contexto de mitigación.
### Manipulando mensajes WebSocket para explotar vulnerabilidades
Esta tienda en línea tiene una función de chat en tiempo real **de chat** implementada usando **WebSockets**. / Los mensajes enviados por el usuario se muestran instantáneamente en el navegador de un **agente de soporte**. / El objetivo del laboratorio es **abrir una `alert()`** ventana emergente en el navegador del agente manipulando un mensaje WebSocket.
Hay un campo de chat disponible en la aplicación.
Al inspeccionar el tráfico, los mensajes se envían mediante WebSocket de la siguiente manera:
```json
{
"user":"Tú",
"content":"hola"
}
```
**Prueba de filtrado**
Intenta enviar la siguiente carga útil a través del chat:
```javascript
```
Resultado observado:/ El contenido está \*\* escapado en el lado del servidor\*\* e interpretado como texto:
```javascript
<script>alert(0)</script>
```
Esto indica la presencia de un filtrado básico contra `
