tip
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Angalia mpango wa usajili!
- Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
- Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.
Cookie bomb
inahusisha kuongeza idadi kubwa ya cookies kubwa kwenye domain na subdomains zake zikilenga mtumiaji. Kitendo hiki kinapelekea mwathirika kutuma maombi makubwa ya HTTP kwa seva, ambayo baadaye yanakataliwa na seva. Matokeo yake ni kuanzishwa kwa Denial of Service (DoS) inayolenga mtumiaji ndani ya domain hiyo na subdomains zake.
Mfano mzuri unaweza kuonekana katika andiko hili: https://hackerone.com/reports/57356
Na kwa maelezo zaidi, unaweza kuangalia uwasilishaji huu: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26
tip
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Angalia mpango wa usajili!
- Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
- Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.