> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/cache-poisoning/parameter-cloaking.md).
# Ocultação de parâmetros
Notas sobre ocultação de parâmetros para os laboratórios do PortSwigger Web Security Academy, incluindo fluxo de exploração, teste de payload, validação no Burp Suite e contexto de remediação.
### Mascaramento de Parâmetros
Este laboratório é vulnerável a **envenenamento de cache web** porque um parâmetro específico é excluído da chave do cache. / Além disso, há uma **incoerência na interpretação dos parâmetros** entre o sistema de cache e o back-end. / Um usuário visita regularmente a página inicial do site com **Google Chrome**.
Objetivo:/ Envenenar o cache usando a **técnica de mascaramento de parâmetros** técnica para executar `alert(1)` no navegador da vítima.
**Observação inicial**
O seguinte cookie aparece na solicitação:
```bash
Cookie: country=[object Object]
```
Na resposta do servidor, um **geolocalização** script é carregado. / Este script usa o valor do cookie para definir o país do usuário no lado do cliente.
**Identificação do parâmetro vulnerável**
Usando **Param Miner (Adivinhar parâmetros de consulta)**, detectamos um comportamento de **técnica de mascaramento de parâmetros**.
O parâmetro descoberto é:
```bash
utm_content
```
Se você acessar a seguinte URL:
```bash
/?utm_content=z9qc51
```
Observamos que:
* O valor do parâmetro pode ser alterado livremente
* O cache \*\*não é invalidado\*\*
* A resposta permanece a mesma para os seguintes usuários
Isso confirma que `utm_content` é **excluído da chave do cache**.
**Operação via script de geolocalização**
O script carregado pela página é:
```bash
/js/geolocate.js?callback=setCountryCookie
```
Adicionando o parâmetro ignorado pelo cache:
```bash
/js/geolocate.js?callback=setCountryCookie=test?utm_content=z9111
```
O seguinte comportamento é observado:
* O `teste` o valor é refletido na resposta
* O cache permanece inalterado
Isso indica que o back-end interpreta os parâmetros de forma diferente do cache.
**Injeção via mascaramento de parâmetros**
Essa diferença de interpretação é explorada ao injetar um **segundo parâmetro callback** mascarado por `utm_content`:
```bash
/js/geolocate.js?callback=setCountryCookie&utm_content=z9111;callback=alert(1)
```
Resultado:
* O cache sempre considera a solicitação idêntica
O back-end interpreta `callback=alert(1)` como um novo parâmetro válido
O JavaScript gerado é executado `alert(1)`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/cache-poisoning/parameter-cloaking.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
