> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/cache-poisoning/cache-poisoning-via-unindexed-query-parameter.md).
# Envenenamento de Cache via Parâmetro de Consulta Não Indexado
### Envenenamento de cache da Web via um parâmetro de consulta sem chave
Este laboratório é vulnerável a um ataque de envenenamento de cache da Web, pois um parâmetro de consulta não é incluído na chave de cache. / Um usuário visita regularmente a página inicial do site usando o Chrome. / O objetivo é envenenar o cache para que a página inicial sirva uma resposta executando `alert(1)` no navegador da vítima.
**Análise inicial**
* Ao interceptar a resposta da página raiz, um **canônico** link é observado.
* Se você acessar a URL com um parâmetro arbitrário, por exemplo `/?hello`, o valor é bem refletido na resposta
Injetando um payload como:
```bash
/?test'/>
```
* O código HTML é interpretado na resposta, mas nenhum alerta é executado no lado da vítima.
**Problema identificado**
O cache considera cada variação do `?test` parâmetro como uma nova entrada. / Assim, com cada alteração de valor, o cache é regenerado e o envenenamento não persiste.
No entanto, alguns parâmetros são **totalmente ignorados** pela chave de cache:
* Seu nome e valor não são levados em consideração.
* A resposta em cache permanece a mesma, mesmo que o valor mude.
**Identificação do parâmetro não indexado**
Usando **Param Miner** (função Adivinhar parâmetros de consulta), o `utm_content` parâmetro é identificado.
* Ao testar valores diferentes para esse parâmetro, constatamos que o cache permanece inalterado, confirmando que ele não está incluído na chave de cache.
/?utm_content=test
**Exploração**
A carga maliciosa é então injetada nesse parâmetro não indexado:
```bash
/?utm_content='/>
```
A resposta envenenada é armazenada no cache e servida aos visitantes seguintes.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/cache-poisoning/cache-poisoning-via-unindexed-query-parameter.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.