Halo, saya sudah menyiapkan artikel yang akan memberi Anda informasi tentang proyek Saka secara umum.

1. Apa Saka
2. Menjalankan Aplikasi
3. Kerentanan Web

Saka adalah proyek yang dapat berjalan di docker container yang dikembangkan dengan .Net Core 3 yang berisi kerentanan web dan juga bekerja di lingkungan yang mendukung .Net Core 3.

Ini dibagi menjadi tiga sebagai ruang lingkup proyek, petunjuk dan halaman serangan.

Lingkup proyek

Di beranda proyek, teks skenario menyambut pengguna. Teks ini dibuat untuk membantu penguji proyek menjelaskan ruang lingkup dan bergerak ke arah yang diharapkan.

Petunjuk

Tiga petunjuk tersisa untuk membantu penguji selama mendeteksi kerentanan dalam proyek. Saat Anda pergi dari kiri ke kanan, detail yang diberikan dalam petunjuk meningkat.

• Petunjuk 1 : Informasi minimum tentang kerentanan diberikan sebagai petunjuk.
• Petunjuk 2 : Beberapa kata dalam muatan yang digunakan untuk memicu kerentanan diberikan sebagai petunjuk.
• Petunjuk 3 : Muatan langsung agar kerentanan terjadi atau petunjuk tentang cara melakukannya, diberikan sebagai petunjuk.

Ini adalah halaman yang berisi kerentanan web yang relevan.

Menjalankan Aplikasi

Ini adalah bagian yang menunjukkan cara menjalankan wadah yang ditarik dari hub Docker atau proyek Saka yang digandakan melalui github.

Buruh pelabuhan

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka adalah proyek yang berisi berbagai kerentanan web. Anda dapat mengetahui apa saja kerentanan yang ada dan bagaimana cara mengatasinya dari tautan di bawah ini.

Pembuatan Skrip Lintas Situs

XSS yang dipantulkan

• XSS yang dipantulkan (Masukan)
• XSS Tercermin (Variabel JS)
• XSS Tercermin (Perujuk)
• XSS Tercermin (Atribut Tag)
• XSS Tercermin (Tag Attribute href)
• XSS Tercermin (Agen pengguna)