> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/websockets/websocket-message-manipulation.md).
# Manipulation des messages WebSocket
### Manipulation des messages WebSocket pour exploiter des vulnérabilités
Cette boutique en ligne dispose d’un système en temps réel **fonction de chat** implémentée à l'aide de **WebSockets**. / Les messages envoyés par l'utilisateur s'affichent instantanément dans le navigateur d'un **agent du support**. / L'objectif du laboratoire est de **déclencher une `alert()`** fenêtre contextuelle dans le navigateur de l'agent en manipulant un message WebSocket.
Un champ de chat est disponible sur l'application.
En inspectant le trafic, on constate que les messages sont envoyés via WebSocket comme suit :
```json
{
"user":"Vous",
"content":"bonjour"
}
```
**Test de filtrage**
Essayez d'envoyer la charge utile suivante via le chat :
```javascript
```
Résultat observé : / Le contenu est \*\*échappé côté serveur\*\* et interprété comme du texte :
```javascript
<script>alert(0)</script>
```
Cela indique la présence d'un filtrage de base contre les `