İçeriğe geç

// SÖZLÜK

Cookie tossing ve shadowing

Kontrol edilen bir subdomain'den alan adı geneli cookie set ederek uygulamanın kendi değerini üzerine yazma (fixation) veya aynı adla ikinci bir cookie teslim ettirme (shadowing) tekniğidir. Sunucu tarafındaki parser hangi değeri seçeceğine kendi kuralıyla karar vermektedir.

Cookie tossing ve shadowing | RinP · Offensive Security