hacktricks/pentesting-web/hacking-with-cookies/cookie-bomb.md

3 KiB

Apprenez le hacking AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres moyens de soutenir HackTricks :

Une cookie bomb est la capacité d'ajouter un grand nombre de cookies volumineux à un utilisateur pour un domaine et ses sous-domaines dans le but que la victime envoie toujours des requêtes HTTP volumineuses au serveur (à cause des cookies) et que le serveur n'accepte pas la requête. Cela provoquera donc un DoS sur un utilisateur dans ce domaine et sous-domaines.

Un bon exemple peut être vu dans ce compte-rendu : https://hackerone.com/reports/57356

Et pour plus d'informations, vous pouvez consulter cette présentation : https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

Apprenez le hacking AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres moyens de soutenir HackTricks :