> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/cache-poisoning/parameter-cloaking.md).
# パラメータ・クロークィング
パラメータ・クロークィングの PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### パラメータ・クローキング
このラボは〜に対して脆弱です **Webキャッシュポイズニング** 特定のパラメータがキャッシュキーから除外されるためです。/ さらに、 **パラメータの解釈に不整合があり** キャッシュシステムとバックエンドの間で不整合があるためです。/ ユーザーが定期的にサイトのホームページを **Google Chrome**.
目的:/ 以下を使ってキャッシュを汚染する **パラメータ・クローキング** 技法を用いて実行する `alert(1)` 被害者のブラウザ上で。
**初期観察**
次のCookieがリクエストに含まれています:
```bash
Cookie: country=[object Object]
```
サーバーのレスポンスでは、 **geolocate** スクリプトが読み込まれます。/ このスクリプトはCookieの値を使って、クライアント側でユーザーの国を定義します。
**脆弱なパラメータの特定**
を使用する **Param Miner（クエリパラメータの推測）**、次の挙動を検出します **パラメータ・クローキング**.
見つかったパラメータは次のとおりです:
```bash
utm_content
```
次のURLにアクセスすると:
```bash
/?utm_content=z9qc51
```
次のことが分かります:
* パラメータ値を自由に変更できる
* キャッシュは\*\*無効化されない\*\*
* 次のユーザーでも同じ回答になります
これは、 `utm_content` です **キャッシュキーから除外されていることを確認します**.
**geolocateスクリプトによる動作**
ページによって読み込まれるスクリプトは次のとおりです:
```bash
/js/geolocate.js?callback=setCountryCookie
```
キャッシュで無視されるパラメータを追加すると:
```bash
/js/geolocate.js?callback=setCountryCookie=test?utm_content=z9111
```
次の挙動が観察されます:
* その `テスト` 値がレスポンスに反映される
* キャッシュは変更されない
これは、バックエンドがキャッシュとは異なる方法でパラメータを解釈していることを示します。
**パラメータ・クローキングによるインジェクション**
この解析の違いは、 **2つ目のパラメータ callback を注入することで悪用されます** によって隠された `utm_content`:
```bash
/js/geolocate.js?callback=setCountryCookie&utm_content=z9111;callback=alert(1)
```
結果:
* キャッシュは常にリクエストが同一だとみなす
バックエンドは `callback=alert(1)` を有効な新しいパラメータとして解釈する
生成されたJavaScriptが実行される `alert(1)`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/cache-poisoning/parameter-cloaking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
