> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/web/dom/dom-based-cookie-manipulation.md).
# Manipulação de Cookies Baseada em DOM
Notas sobre Manipulação de Cookies Baseada em DOM para laboratórios da PortSwigger Web Security Academy, incluindo fluxo de exploração, teste de payloads, validação no Burp Suite e contexto de remediação.
### Manipulação de Cookies baseada em DOM
Este laboratório mostra uma manipulação do DOM do lado do cliente (DOM) de cookies, permitindo injetar um valor no `lastViewedProduct` cookie. Alterar esse valor pode causar a execução de conteúdo (XSS) em outra página e chamar a `print()` função. A exploração é feita direcionando a vítima, via o servidor de exploração, para as páginas necessárias.
* Há um cookie de sessão chamado `lastViewedProduct` que contém o link do último produto visualizado.
* Na página há uma seção "Last viewed product" com uma âncora como `<a href=".../product?productId=1">Last viewed product</a>`.
* Ao alterar o valor armazenado como "last page view", o link exibido pode ser interpretado como HTML/JS.
* Ao substituir o valor do cookie por uma URL externa (`https://jord4n.pro`) o link redireciona para esse site.
A inserção de `JavaScript:print()` no valor é interpretada pelo navegador nesse contexto.
* Ao injetar um payload contendo HTML, por exemplo `productId=1&'>
TEST
`, o conteúdo é renderizado.
{% code overflow="wrap" %}
```html
Last viewed product
```
{% endcode %}
Um payload de script como `productId=1&'>` também é interpretado e acionado `print()`.
```
productId=1&'>
```
1. Armazene a vítima em seu `lastViewedProduct` cookie um valor contendo a injeção (a página do produto é usada para salvar esse valor).
2. Em seguida, direcione a vítima para a página inicial (ou a página que exibe "Last viewed product") para que o valor malformado seja retornado e execute o script (`print()`).
3. Use o servidor de exploração para orquestrar o redirecionamento para a página do produto (que grava o cookie) e depois para a página onde o cookie é exibido.
{% code overflow="wrap" %}
```javascript
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/pt-br/web/dom/dom-based-cookie-manipulation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
