> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/websockets/websocket-message-manipulation.md).
# WebSocket 消息操纵
WebSocket 消息操纵，PortSwigger Web Security Academy 实验笔记，包括利用流程、载荷测试、Burp Suite 验证以及修复上下文。
### 操纵 WebSocket 消息以利用漏洞
这个网上商店具有实时 **聊天功能** 使用 **WebSockets**. / 用户发送的消息会立即显示在一名 **客服人员**. / 该实验的目标是要 **启动一个 `alert()`** 通过操纵一条 WebSocket 消息，在客服人员的浏览器中弹出一个弹窗。
应用中提供了一个聊天输入框。
通过检查流量，可以看到消息通过 WebSocket 发送如下：
```json
{
"user":"你",
"content":"嗨"
}
```
**过滤测试**
尝试通过聊天发送以下载荷：
```javascript
```
观察到的结果：/ 该内容在\*\*服务器端被转义\*\*并被当作文本解析：
```javascript
<script>alert(0)</script>
```
这表明存在针对 `