> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/dom/dom-xss-via-web-messages-and-javascript-url.md).
# 通过 Web 消息和 JavaScript URL 的 DOM XSS
通过 Web 消息和 JavaScript URL 的 DOM XSS 笔记，适用于 PortSwigger Web Security Academy 实验室，包括利用流程、载荷测试、Burp Suite 验证和修复上下文。
### 使用 Web 消息和 JavaScript URL 的 DOM XSS
演示通过……导致重定向/执行的 DOM 漏洞实验 `postMessage`。目标：在利用服务器上构建一个 HTML 页面，发送一条消息以在 `print()` 目标页面中运行。
```javascript
```
目标页面会监听已发布的消息，并将接收到的数据视为 URL。如果接收到的字符串包含 `HTTP:` 或 `https:`，页面会重定向（`location.href`）到该值。目标端代码如下：
```javascript
window.postMessage('https://jord4n.pro', '*');
```
成功触发重定向到 `https://jord4n.pro`.
.png?alt=media)
### 规避验证
验证仅阻止不包含以下内容的字符串 `HTTP:` 或 `https:` （通过 `indexOf`）检查）。 `indexOf > -1` 因此可以通过添加一个 `//https://...` 部分，在一个 `JavaScript：` 协议，使条件满足，同时保持 URL 以 `JavaScript：`开头。例如：
```javascript
window.postMessage('javascript:alert(0)', '*');
```
* 要弹出警报：
```javascript
window.postMessage('javascript:alert(0)//https://google.com', '*');
```
.png?alt=media)
* 要调用 `print()`:
```javascript
window.postMessage('javascript:print()//https://google.com', '*');
```
该 `//https://google.com` 部分仅用于满足 `indexOf('https:') > -1` 条件。
.png?alt=media)
#### 最终利用
攻击页面可以包含一个指向易受攻击页面的 iframe，并在加载时向嵌入内容发送恶意消息。以下是在攻击服务器上放置的实现示例：
{% code overflow="wrap" %}
```javascript