hacktricks/pentesting-web/hacking-with-cookies/cookie-bomb.md
2024-02-11 01:46:25 +00:00

3.1 KiB

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Cookie bomb polega na dodaniu znacznej liczby dużych plików cookie do domeny i jej subdomen, celując w użytkownika. Ta akcja powoduje, że ofiara wysyła zbyt duże żądania HTTP do serwera, które są następnie odrzucone przez serwer. Skutkiem tego jest wywołanie ataku typu Denial of Service (DoS), który jest skierowany specjalnie na użytkownika w tej domenie i jej subdomenach.

Przykład można zobaczyć w tym opisie: https://hackerone.com/reports/57356

Aby uzyskać więcej informacji, można sprawdzić tę prezentację: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks: