> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web/websockets/websocket-message-manipulation.md).
# Манипуляция сообщениями WebSocket
### Манипулирование сообщениями WebSocket для эксплуатации уязвимостей
В этом интернет-магазине есть работающая в реальном времени **функция чата** реализованная с помощью **WebSocket**. / Сообщения, отправленные пользователем, мгновенно отображаются в браузере **оператора поддержки**. / Цель лабораторной работы — **запустить `alert()`** всплывающее окно в браузере оператора, манипулируя сообщением WebSocket.
В приложении доступно поле чата.
При анализе трафика видно, что сообщения отправляются через WebSocket следующим образом:
```json
{
"user":"Вы",
"content":"привет"
}
```
**Тест фильтрации**
Попробуйте отправить следующий полезный payload через чат:
```javascript
```
Наблюдаемый результат:/ Содержимое \*\* экранируется на стороне сервера\*\* и интерпретируется как текст:
```javascript
<script>alert(0)</script>
```
Это указывает на наличие базовой фильтрации против `