Buenos días, escaseando un objetivo, me sale una cookie la cual me dice que la puedo usar....pero, como uso yo esta cookie? Lo he intentado con Java pero no se si existe algún programa o alguna instrucción directa para utilizar...alguien me podría pasar algún tutorial de como usar cookies para el ataque a una web?


Un saludo

Nota...perdónenme.....me presento a todos!!!! Llevo leyendo muchos meses y es el primer tema que expongo....

Gracias, lo pruebo y te digo algo....

A ver.
Bájate el Firefox. Instálate Firebug y le pones Firecookie también (son dos addons).
Desde el panel de Firecookie puedes crear nuevas cookies, eliminarlas y editar las que ya tienes.

No tiene mucho misterio, y dudo que exista un manual para hacer esos dos pasos que te acabo de describir. Venga, pruébalo que es fácil =P y nos dices.

Un saludo.

Primero tendrías que leerte algo sobre cómo funcionan las galletas y para qué sirven. En algunas aplicaciones web las cookies pueden incluir parámetros cuyos valores se pueden modificar, como en los parámetros de una url con el método GET o igual directamente en el cuerpo de la petición POST como el precio de un artículo o la cantidad de éste (dudo que en estos días encuentres algo así) o los token de session que en algunos casos servirían para reutilizarlos y suplantar a un usuario, por ejemplo al administrador del sitio (eso sí que es más frecuente con el uso de XSS).

Saludos.