> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/request-smuggling/exploiting-http-smuggling-to-deliver-reflected-xss.md).
# Ausnutzung von HTTP-Smuggling zur Auslieferung von reflektiertem XSS
Notizen zur Ausnutzung von HTTP-Smuggling zur Auslieferung von reflektiertem XSS für Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungs-Workflow, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Ausnutzung von HTTP Request Smuggling zur Auslieferung von Reflected XSS
Das Labor richtet einen Front-End-Server und einen Back-End-Server ein. / Das Front-End **unterstützt keine Chunked-Encoding**, was den Weg für einen Angriff auf **HTTP-Request-Smuggling**.
Die Anwendung weist außerdem eine Schwachstelle von **reflektiertes XSS über den User-Agent-Header**.
Ziel ist es, **einen geschmuggelten** Request an das Back-End zu senden, sodass **die nächste Anfrage des Opferbenutzers eine Antwort erhält, die ein XSS-Payload enthält, das ausgeführt wird `alert(1)`**.
Das Labor erzeugt regelmäßig Anfragen für das
### XSS-Schwachstelle im User Agent
Das `userAgent` Feld in den Formularen wird direkt in der Antwort wiederverwendet, wodurch eine Injektion möglich ist:
{% code overflow="wrap" %}
```html
```
{% endcode %}
Dieses Payload wird akzeptiert und interpretiert, was die XSS-Schwachstelle bestätigt.
{% code overflow="wrap" %}
```html
">
```
{% endcode %}
### **Ziel des Angriffs**
Die Idee ist, Smuggling zu verwenden, um sicherzustellen, dass:
1. Das Front-End liest die Anfrage gemäß **Content-Length**.
2. Das Back-End liest gemäß **Transfer-Encoding: chunked**.
3. Die geschmuggelte Anfrage verändert die nächste Anfrage des Opferbenutzers.
4. Der Server gibt dann eine Antwort zurück, die unseren XSS-Payload im User-Agent-Header enthält.
### **Geschmuggelte Anwendungsanfrage**
Du schlägst eine POST-Anfrage vor, die einen leeren Body enthält (`0/r/n/r/n`) um den Chunked-Teil zu beenden, gefolgt von der Anfrage an das Back-End
```http
POST / HTTP/1.1
Host: 0a03007904861a418091d63e00800003.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 172
Transfer-Encoding: chunked
0
GET /post?postId=6 HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=tacWnPVGep8Me8A2MnkwA8hx5mrBU9la
User-Agent: ">
```
Diese zweite Anfrage (geschmuggelt) wird vom Back-End als Teil der nächsten Anfrage — der des Opferbenutzers — interpretiert, wodurch das XSS-Payload in die Antwort injiziert werden kann, die es erhalten wird.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/request-smuggling/exploiting-http-smuggling-to-deliver-reflected-xss.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
