> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/dom/dom-based-cookie-manipulation.md).
# DOM-basierte Cookie-Manipulation
Notizen zur DOM-basierten Cookie-Manipulation für Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungs-Workflow, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### DOM-basierte Cookie-Manipulation
Dieses Lab zeigt eine clientseitige Manipulation (DOM) von Cookies, die es ermöglicht, einen Wert in das `lastViewedProduct` Cookie einzuschleusen. Das Ändern dieses Werts kann eine Codeausführung (XSS) auf einer anderen Seite verursachen und die `print()` Funktion aufrufen. Die Ausnutzung erfolgt, indem das Opfer über den Exploit-Server zu den erforderlichen Seiten weitergeleitet wird.
* Es gibt ein Sitzungscookie mit dem Namen `lastViewedProduct` das den Link zum zuletzt angesehenen Produkt enthält.
* Auf der Seite gibt es einen Abschnitt „Zuletzt angesehenes Produkt“ mit einem Anker wie `<a href=".../product?productId=1">Zuletzt angesehenes Produkt</a>`.
* Durch das Ändern des als „zuletzt angezeigte Seite“ gespeicherten Werts kann der angezeigte Link als HTML/JS interpretiert werden.
* Durch Ersetzen des Cookie-Werts durch eine externe URL (`https://jord4n.pro`) leitet der Link zu dieser Website weiter.
Die Einfügung von `JavaScript:print()` in den Wert wird vom Browser in diesem Kontext interpretiert.
* Durch das Einschleusen eines Payloads mit HTML, zum Beispiel `productId=1&'>
TEST
`, wird der Inhalt gerendert.
{% code overflow="wrap" %}
```html
<a href="https://0a73004204b35bb980b9218200c90043.web-security-academy.net/product?productId=1">Zuletzt angesehenes Produkt</a>
```
{% endcode %}
Ein Skript-Payload wie `productId=1&'>` wird ebenfalls interpretiert und ausgelöst `print()`.
```
productId=1&'>
```
1. Speichere beim Opfer in seinem `lastViewedProduct` Cookie einen Wert, der die Injektion enthält (die Produktseite wird verwendet, um diesen Wert zu speichern).
2. Leite das Opfer dann zur Startseite (oder zur Seite, die „Zuletzt angesehenes Produkt“ anzeigt) weiter, sodass der fehlerhaft formatierte Wert zurückgegeben wird und das Skript ausgeführt wird (`print()`).
3. Verwende den Exploit-Server, um die Weiterleitung zur Produktseite (die das Cookie schreibt) und anschließend zur Seite, auf der das Cookie angezeigt wird, zu orchestrieren.
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/dom/dom-based-cookie-manipulation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
