⬇ Scarica il santino: ·
Beato Cookie Sandwich, farcito di segreti
Patrono dei cookie HttpOnly, dei parser che ricordano ancora le regole del 1997 e di chi riflette i cookie nelle risposte.
Vita
Presentato da PortSwigger nel gennaio 2025, sfrutta il modo in cui alcuni server interpretano ancora le vecchie regole dei cookie. Un cookie con una virgoletta aperta prima, uno con la virgoletta chiusa dopo, e il server unisce tutto in un unico valore, compreso il cookie HttpOnly che sta nel mezzo; se poi lo riflette in pagina, lo consegna a JavaScript. Non ha un CVE: è una tecnica, non un singolo bug.
Preghiera
O Beato Cookie Sandwich, che farcisci tra due fette ciò che doveva restare nascosto, fa' che i nostri server smettano di parlare la lingua del 1997. Amen.
Come si festeggia
Si festeggia con un sandwich di biscotti, controllando che nessuna pagina rifletta i cookie ricevuti.
Tra due virgolette ci sta più di quanto pensi.