tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Cookie bomb inahusisha kuongeza idadi kubwa ya cookies kubwa kwenye domain na subdomains zake zikilenga mtumiaji. Kitendo hiki kinapelekea mwathirika kutuma maombi makubwa ya HTTP kwa seva, ambayo baadaye yanakataliwa na seva. Matokeo yake ni kuanzishwa kwa Denial of Service (DoS) inayolenga mtumiaji ndani ya domain hiyo na subdomains zake.

Mfano mzuri unaweza kuonekana katika andiko hili: https://hackerone.com/reports/57356

Na kwa maelezo zaidi, unaweza kuangalia uwasilishaji huu: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks