> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/dom/dom-xss-via-web-messages-and-javascript-url.md).
# WebメッセージとJavaScript URLを介したDOM XSS
PortSwigger Web Security Academy のラボ向けメモ。WebメッセージとJavaScript URLを介したDOM XSSに関するもので、攻撃手順、ペイロードのテスト、Burp Suite による検証、および対策の文脈を含む。
### WebメッセージとJavaScript URLを使用したDOM XSS
DOM脆弱性によってリダイレクト／実行を引き起こすことを示すラボ、〜経由で `postMessage`. 目標: エクスプロイトサーバー上に、実行するメッセージを送信するHTMLページを作成する `print()` をターゲットページ上で実行する。
```javascript
```
ターゲットページは投稿されたメッセージを監視し、受信したデータをURLとして扱います。受信した文字列に `HTTP:` または `https:`が含まれている場合、ページは（`location.href`）してその値へ移動します。ターゲット側のコードは次のとおりです:
```javascript
window.postMessage('https://jord4n.pro', '*');
```
へのリダイレクトを正常に引き起こします `https://jord4n.pro`.
.png?alt=media)
### バリデーションの回避
バリデーションは、次を含まない文字列のみをブロックします `HTTP:` または `https:` （〜で確認 `indexOf`）。 `indexOf > -1` というロジックは、したがって次を追加することで悪用できます `//https://...` の部分を、 `JavaScript:` スキームの後ろに付け加えて、条件を満たしつつ、 `JavaScript:`で始まるURLを維持します。例えば:
```javascript
window.postMessage('javascript:alert(0)', '*');
```
* アラートを開くには:
```javascript
window.postMessage('javascript:alert(0)//https://google.com', '*');
```
.png?alt=media)
* を呼び出すには `print()`:
```javascript
window.postMessage('javascript:print()//https://google.com', '*');
```
その `//https://google.com` の部分は、 `indexOf('https:') > -1` 条件を満たすためだけに使われます。
.png?alt=media)
#### 最終エクスプロイト
攻撃ページには脆弱なページへの iframe を含めることができ、読み込み時に埋め込みコンテンツへ悪意のあるメッセージを送信できます。運用サーバーに配置する実装例:
{% code overflow="wrap" %}
```javascript