Tip

Nauči i vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči i vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči i vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE) Pregledaj kompletan HackTricks Training katalog za assessment tracks (ARTA/GRTA/AzRTA) i Linux Hacking Expert (LHE).

Podrži HackTricks

Cookie bomb podrazumeva dodavanje značajnog broja velikih kolačića na domen i njegove poddomene koje cilja korisnika. Ova akcija rezultira time da žrtva šalje prevelike HTTP zahteve serveru, koji se potom odbacuju od strane servera. Posledica ovoga je indukcija Denial of Service (DoS) specifično usmerena na korisnika unutar tog domena i njegovih poddomena.

Lep primer može se videti u ovom izveštaju: https://hackerone.com/reports/57356

A za više informacija, možete pogledati ovu prezentaciju: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

Tip

Nauči i vežbaj AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Nauči i vežbaj GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Nauči i vežbaj Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE) Pregledaj kompletan HackTricks Training katalog za assessment tracks (ARTA/GRTA/AzRTA) i Linux Hacking Expert (LHE).

Podrži HackTricks