> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/request-smuggling/client-side-desync.md).
# Désynchronisation côté client
Notes sur la désynchronisation côté client pour les laboratoires PortSwigger Web Security Academy, y compris le flux de travail d’exploitation, les tests de charge utile, la validation avec Burp Suite et le contexte de remédiation.
### Désynchronisation côté client
Ce labo est vulnérable aux attaques de désynchronisation côté client, car le serveur ignore l'en-tête Content-Length pour certains points de terminaison. Cette faiblesse permet au navigateur de la victime de divulguer son cookie de session. / Objectif du labo :
1. Identifiez un vecteur de désynchronisation côté client avec Burp, puis vérifiez qu’il est reproductible dans le navigateur.
2. Trouvez un élément de l'application permettant d'injecter ou de stocker du texte.
3. Combinez les deux pour forcer le navigateur de la victime à envoyer une série de requêtes inter-domaines qui divulguent son cookie.
4. Utilisez ce cookie pour accéder au compte de la victime.
#### **Analyse du comportement du serveur**
En envoyant une requête avec un Content-Length volontairement gonflé, le serveur l'ignore et traite à la place le contenu suivant comme une nouvelle requête :
```http
POST / HTTP/1.1
Host: 0a69005a041eb75c828761ef00630000.h1-web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 100
GET /error HTTP/1.1
Test: hello
```
Cette réaction confirme l'existence d'une désynchronisation côté client.
#### **Démontre la désynchronisation**
En configurant deux requêtes dans Burp (l'une simulant le client, l'autre l'attaque) et en les envoyant successivement, la réponse d'erreur destinée à l'attaquant est envoyée au client légitime.
Cela montre que le serveur désynchronise les flux HTTP.
#### **Exfiltration du cookie de la victime**
Pour forcer le navigateur de la victime à divulguer son cookie de session, nous ciblons la fonctionnalité de commentaires, qui permet de stocker du texte dans l'application.
Envoyez une requête de commentaire avec un Content-Length gonflé :
```http
POST /en/post/comment HTTP/1.1
Host: 0a69005a041eb75c828761ef00630000.h1-web-security-academy.net
Content-Type: application/x-www-form-urlencoded
Content-Length: 118
csrf=5eEtViEnAhAKWZz68JwV8leC2rJYFIAf&postId=1&comment=tst&name=tst&email=tst%40test.com&website=http%3A%2F%2Ftest.com
```
```http
csrf=5eEtViEnAhAKWZz68JwV8leC2rJYFIAf&postId=1&name=tst&email=tst%40test.com&website=http%3A%2F%2Ftest.com&comment=tst
```
En augmentant ce champ (par exemple à 500), le commentaire publié révèle alors le cookie de session du compte connecté.
#### **Automatisation via un script JavaScript**
Pour transformer l'attaque en exploit utilisable par la victime, une requête dissimulée encapsulée dans un script est construite :
```javascript
```
Ce payload entraîne l'envoi automatique de la requête dissimulée par le navigateur de la victime.
Le cookie de session volé apparaît alors dans la section des commentaires.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/request-smuggling/client-side-desync.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
