Cookie Jar Overflow
Браузери мають обмеження на кількість кукі, які вони можуть зберігати для сторінки. Тоді, якщо з якоїсь причини вам потрібно зробити кукі невидимими, ви можете переповнити банку кукі, оскільки найстаріші з них будуть видалені першими:
Зверніть увагу, що сторонні куки, які вказують на інший домен, не будуть перезаписані.
Цей напад також можна використовувати для перезапису HttpOnly куків, оскільки ви можете видалити їх, а потім скинути з потрібним вам значенням.
Перевірте це в цьому пості з лабораторією.
Last updated