hacktricks/src/pentesting-web/hacking-with-cookies/cookie-bomb.md

{{#include ../../banners/hacktricks-training.md}}

Cookie bomb, bir alan adına ve alt alanlarına hedeflenen büyük sayıda büyük çerez eklemeyi içerir. Bu eylem, kurbanın aşırı boyutlu HTTP istekleri göndermesine neden olur ve bu istekler sunucu tarafından reddedilir. Bunun sonucu, o alan ve alt alanlar içindeki bir kullanıcıya özel olarak hedeflenmiş bir Hizmet Reddi (DoS) indüksiyonudur.

Güzel bir örnek, bu yazıda görülebilir: https://hackerone.com/reports/57356

Daha fazla bilgi için, bu sunuma göz atabilirsiniz: https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers?slide=26

{{#include ../../banners/hacktricks-training.md}}