नमस्कार, मैंने एक लेख तैयार किया है जो आपको सामान्य तौर पर शक परियोजना के बारे में जानकारी देगा ।

1. साका क्या है
2. एप्लिकेशन चलाना
3. वेब भेद्यताएँ

साका एक ऐसी परियोजना है जो .नेट कोर 3 के साथ विकसित डॉकटर कंटेनर पर चल सकती है जिसमें वेब भेद्यताएं हैं और यह नेट कोर 3 का समर्थन करने वाले वातावरण पर भी काम करता है।

यह परियोजना, संकेत और आक्रमण पृष्ठ के दायरे के रूप में तीन में बांटा गया है।

इस परियोजना के दायरे

परियोजना के मुखपृष्ठ पर, एक परिदृश्य पाठ उपयोगकर्ताओं का स्वागत करता है। यह पाठ परियोजना पर परीक्षकों को दायरे की व्याख्या करने और अपेक्षित दिशा में आगे बढ़ने में मदद करने के लिए बनाया गया था।

संकेत

परियोजना में कमजोरियों का पता लगाने के दौरान परीक्षक की मदद के लिए तीन संकेत छोड़े गए हैं। जैसे-जैसे आप बाएँ से दाएँ जाते हैं, सुरागों में दिया गया विवरण बढ़ता जाता है।

• संकेत 1 : भेद्यता के बारे में न्यूनतम जानकारी संकेत के रूप में दी गई है।
• संकेत 2 : भेद्यता को ट्रिगर करने के लिए उपयोग किए गए पेलोड में कुछ शब्द संकेत के रूप में दिए गए हैं।
• संकेत 3: भेद्यता होने के लिए प्रत्यक्ष पेलोड या इसे कैसे करना है, इस पर निर्देश संकेत के रूप में दिए गए हैं।

यह वह पृष्ठ है जिसमें प्रासंगिक वेब भेद्यता है।

एप्लिकेशन चलाना

यह वह हिस्सा है जो दिखाता है कि डॉकटर हब से खींचे गए कंटेनर को कैसे चलाना है या साका परियोजना को जीथब के माध्यम से क्लोन किया गया है।

डाक में काम करनेवाला मज़दूर

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

साका एक ऐसी परियोजना है जिसमें विभिन्न वेब भेद्यताएँ हैं। आप नीचे दिए गए लिंक से पता लगा सकते हैं कि मौजूदा भेद्यताएं क्या हैं और उनका समाधान कैसे किया जाता है।

क्रॉस साइट स्क्रिप्टिंग

प्रतिबिंबित एक्सएसएस

• परिलक्षित XSS (इनपुट)
• परिलक्षित XSS (JS चर)
• परिलक्षित XSS (संदर्भ)
• परिलक्षित XSS (टैग विशेषता)
• परिलक्षित XSS (टैग विशेषता href)
• परिलक्षित XSS (उपयोगकर्ता एजेंट)