> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/web-cache-deception/cheating-cache-via-origin-server-side-normalization.md).
# Tromper le cache via la normalisation côté serveur d'origine
Notes sur le fait de tromper le cache via la normalisation côté serveur d'origine pour les laboratoires PortSwigger Web Security Academy, incluant le flux d'exploitation, les tests de payload, la validation avec Burp Suite et le contexte de remédiation.
### Exploitation de la normalisation du serveur d’origine pour la tromperie du cache Web
#### Objectif du labo
Récupérer la \*\*clé API\*\* de l'utilisateur **carlos** en abusant d'un **cache** comportement déclenché par une normalisation de l'URL par le **serveur d'origine**.
#### Accès
* Connexion possible avec : **wiener:peter**
* Une liste de délimiteurs est fournie par le labo (liste des délimiteurs), mais ici l'attaque repose principalement sur `../` et l'encodage.
### 1) Observation
* Dans le **`/resources`** répertoire, il y a un **mise en cache**.
* L'idée est donc de faire passer une page sensible (**`/my-account`**) pour une ressource "cachable", en utilisant un **chemin de traversée** qui sera **normalisé** par le serveur d'origine.
Exemple testé :
```bash
/resources/../my-account
```
### 2) Exploitation
#### Idée
1. Forcer la victime à charger une URL qui commence par **`/resources/`** (pour déclencher le cache).
2. Revenir à **`/my-account`** via `../` (ou sa variante encodée).
3. Stocker la réponse dans le cache sous une clé, puis récupérer la page cachée.
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
D’après vos tests : **ça ne fonctionne pas** dans cet état
### 3) Contournement : Encoder le back-end
Vous indiquez que vous avez besoin **URL-encoder** du séparateur pour que la normalisation d'origine fonctionne correctement.
URL utilisée :
```bash
/resources/..%2fmy-account?jordan
```
Payload final :
```javascript
```
Résultat : serveur **interprète** l'URL comme prévu (normalisation), ce qui permet de poursuivre l'attaque du cache
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/fr/web/web-cache-deception/cheating-cache-via-origin-server-side-normalization.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
