Quiero saber qué es esta cookie de ingeniería inversa y cómo hacerlo son palabras simples. Gracias por adelantado.
Quiero saber qué es esta cookie de ingeniería inversa y cómo hacerlo son palabras simples. Gracias por adelantado.
No es lujoso. Miras algunas cookies del sitio web e intentas averiguar qué información codifican, luego intentas cambiar los valores devueltos y ver si te hace algo útil. En un extremo, es poco probable que un valor de cookie como UserToken=f7a7731073f766c6f555a0b9a821dded
sea de alguna utilidad para usted. Pero si tiene cookies como Item=iPhone6&Price=899
, vale la pena cambiarlas a Item=iPhone6&Price=99
y ver si puede obtener una ganga. O si sus cookies dicen UserName=foo&Password=bar
, entonces si puede obtener acceso a las cookies de otra persona, probablemente pueda ingresar a su cuenta.
Lea otras preguntas en las etiquetas penetration-test cookies reverse-engineering