hacktricks/pentesting-web/hacking-with-cookies/cookie-bomb.md

2.7 KiB
Raw Blame History

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式

Cookie炸弹 涉及向域及其子域添加大量大型Cookie以针对用户。这一行为导致受害者向服务器发送超大的HTTP请求,随后被服务器拒绝。这导致特定于该域及其子域内的用户遭受拒绝服务DoS攻击。

一个很好的示例可以在这篇文章中看到:https://hackerone.com/reports/57356

更多信息,请查看此演示文稿:https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式