maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/network-services-pentesting/pentesting-web/nodejs-express.md

1010 B
Raw Blame History

NodeJS Express

{{#include /banners/hacktricks-training.md}}

Podpis ciasteczka

Narzędzie https://github.com/DigitalInterruption/cookie-monster to narzędzie do automatyzacji testowania i ponownego podpisywania sekretów ciasteczek Express.js.

Pojedyncze ciasteczko o określonej nazwie

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session

Niestandardowa lista słów

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst

Testowanie wielu ciasteczek w trybie wsadowym

cookie-monster -b -f cookies.json

Testowanie wielu ciasteczek za pomocą trybu wsadowego z niestandardową listą słów

cookie-monster -b -f cookies.json -w custom.lst

Encode and sign a new cookie

Jeśli znasz sekret, możesz podpisać ciastko.

cookie-monster -e -f new_cookie.json -k secret

{{#include /banners/hacktricks-training.md}}