> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/dom/dom-based-cookie-manipulation.md).
# Manipulation de cookies basée sur le DOM
Notes sur la manipulation de cookies basée sur le DOM pour les laboratoires PortSwigger Web Security Academy, y compris le flux de travail d’exploitation, les tests de charge utile, la validation avec Burp Suite et le contexte de remédiation.
### Manipulation de cookies basée sur le DOM
Ce laboratoire montre une manipulation côté client (DOM) des cookies permettant d'injecter une valeur dans le `lastViewedProduct` cookie. La modification de cette valeur peut provoquer une exécution de contenu (XSS) sur une autre page et appeler la `print()` fonction. L'exploitation se fait en dirigeant la victime via le serveur d'exploitation vers les pages nécessaires.
* Il existe un cookie de session nommé `lastViewedProduct` qui contient le lien du dernier produit consulté.
* Sur la page, il y a une section « Last viewed product » avec un lien tel que `<a href=".../product?productId=1">Dernier produit consulté</a>`.
* En modifiant la valeur stockée comme « dernière page consultée », le lien affiché peut être interprété comme du HTML/JS.
* En remplaçant la valeur du cookie par une URL externe (`https://jord4n.pro`) le lien redirige vers ce site.
L'insertion de `JavaScript:print()` dans la valeur est interprétée par le navigateur dans ce contexte.
* En injectant une charge utile contenant du HTML, par exemple `productId=1&'>
TEST
`, le contenu est rendu.
{% code overflow="wrap" %}
```html
Dernier produit consulté
```
{% endcode %}
Une charge utile de script comme `productId=1&'>` est également interprétée et déclenchée `print()`.
```
productId=1&'>
```
1. Stockez la victime dans son `lastViewedProduct` cookie une valeur contenant l'injection (la page produit est utilisée pour enregistrer cette valeur).
2. Puis redirigez la victime vers la page d'accueil (ou la page qui affiche « Last viewed product ») afin que la valeur mal formée soit renvoyée et exécute le script (`print()`).
3. Utilisez le serveur d'exploitation pour orchestrer une redirection vers la page produit (qui écrit le cookie), puis vers la page où le cookie est affiché.
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/dom/dom-based-cookie-manipulation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
