> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/websockets/websocket-message-manipulation.md).
# WebSocketメッセージ操作
WebSocketメッセージ操作の PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### 脆弱性を悪用するために WebSocket メッセージを操作する
このオンラインショップにはリアルタイムの **チャット機能** を使用して実装されている **WebSocket**。 / ユーザーが送信したメッセージは、ある **サポート担当者**。 / ラボの目的は～することです **起動する `alert()`** WebSocket メッセージを操作して、サポート担当者のブラウザにポップアップを表示する。
アプリにはチャット入力欄があります。
通信を調査すると、メッセージは以下のように WebSocket 経由で送信されています:
```json
{
"user":"あなた",
"content":"やあ"
}
```
**フィルタリングのテスト**
チャット経由で次のペイロードを送信してみてください:
```javascript
```
観測された結果:/ コンテンツは\*\*サーバー側でエスケープされ\*\*、テキストとして解釈されます:
```javascript
<script>alert(0)</script>
```
これは、～に対する基本的なフィルタリングの存在を示しています `
