> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/websockets/websocket-message-manipulation.md).
# Manipulation des messages WebSocket
Notes sur la manipulation des messages WebSocket pour les laboratoires de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation dans Burp Suite et le contexte de remédiation.
### Manipuler des messages WebSocket pour exploiter des vulnérabilités
Cette boutique en ligne dispose d’une fonctionnalité en temps réel **de chat** implémentée à l’aide de **WebSockets**. / Les messages envoyés par l’utilisateur s’affichent instantanément dans le navigateur d’un **agent du support**. / L’objectif du laboratoire est de **déclencher une `alert()`** fenêtre contextuelle dans le navigateur de l’agent en manipulant un message WebSocket.
Un champ de chat est disponible dans l’application.
En inspectant le trafic, on constate que les messages sont envoyés via WebSocket comme suit :
```json
{
"user":"Vous",
"content":"salut"
}
```
**Test de filtrage**
Essayez d’envoyer la charge utile suivante via le chat :
```javascript
```
Résultat observé : / Le contenu est \*\*échappé côté serveur\*\* et interprété comme du texte :
```javascript
<script>alert(0)</script>
```
Cela indique la présence d’un filtrage de base contre `
