// SÖZLÜK

Cookie Tossing ve Shadowing

Kontrol edilen bir subdomain'den alan adı geneli (domain-wide) cookie set ederek uygulamanın kendi değerini üzerine yazma (fixation) ya da aynı adla ikinci bir cookie teslim ettirme (shadowing) tekniğidir. İşin püf noktası, HTTP protokolünün aynı adlı birden çok cookie içinde hangisinin seçileceğini kesin olarak tanımlamamasıdır; sunucu tarafındaki ayrıştırıcı (parser) bu kararı kendi kuralıyla verir ve bu kurallar sunucu yazılımına göre değişir. Saldırgan bu belirsizliği istismar eder: uygulama 'doğru' sandığı değeri işlerken aslında saldırganın yerleştirdiği değeri işler. Kayıt-fixation, oturum karıştırma ya da yetkilendirme atlatma bu yoldan mümkün olabilir. Related-domain saldırgan konumuyla (aynı eTLD+1'i paylaşan bir subdomain'in ele geçirilmesi) birleştiğinde güçlenir; en sağlam savunma, kritik cookie'lerde __Host- prefix'i kullanmaktır.