tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

Cookie bomb, bir alan adına ve alt alanlarına hedeflenen büyük sayıda büyük çerez eklemeyi içerir. Bu eylem, kurbanın aşırı boyutlu HTTP istekleri göndermesine neden olur ve bu istekler sunucu tarafından reddedilir. Bunun sonucu, o alan ve alt alanlar içindeki bir kullanıcıya özel olarak hedeflenmiş bir Hizmet Reddi (DoS) indüksiyonudur.

Güzel bir örnek, bu yazıda görülebilir: https://hackerone.com/reports/57356

Daha fazla bilgi için, bu sunuma göz atabilirsiniz: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin