Cookie Bomb
Cookie bomb implique d'ajouter un nombre significatif de cookies volumineux à un domaine et ses sous-domaines ciblant un utilisateur. Cette action entraîne la victime à envoyer des requêtes HTTP surdimensionnées au serveur, qui sont ensuite rejetées par le serveur. La conséquence de cela est l'induction d'un déni de service (DoS) spécifiquement ciblé sur un utilisateur dans ce domaine et ses sous-domaines.
Un bel exemple peut être vu dans ce rapport : https://hackerone.com/reports/57356
Et pour plus d'informations, vous pouvez consulter cette présentation : https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26
Dernière mise à jour