Ciao, ho preparato un articolo che ti darà informazioni sul progetto Saka in generale.

1. Cos'è Saka
2. Esecuzione dell'applicazione
3. Vulnerabilità web

Saka è un progetto che può essere eseguito su un contenitore docker sviluppato con .Net Core 3 che contiene vulnerabilità web e funziona anche su ambienti che supportano .Net Core 3.

È diviso in tre come ambito del progetto, suggerimenti e pagina di attacco.

Scopo del progetto

Sulla homepage del progetto, un testo di scenario accoglie gli utenti. Questo testo è stato creato per aiutare i tester del progetto a spiegare l'ambito e muoversi nella direzione prevista.

Suggerimenti

Vengono lasciati tre suggerimenti per aiutare il tester durante il rilevamento delle vulnerabilità nel progetto. Man mano che vai da sinistra a destra, i dettagli forniti negli indizi aumentano.

• Suggerimento 1 : Le informazioni minime sulla vulnerabilità sono fornite come suggerimento.
• Suggerimento 2 : alcune delle parole nei payload utilizzate per attivare la vulnerabilità sono fornite come suggerimenti.
• Suggerimento 3 : un payload diretto per la vulnerabilità o le istruzioni su come farlo, viene fornito come suggerimento.

È la pagina che contiene la relativa vulnerabilità web.

Esecuzione dell'applicazione

È la parte che mostra come eseguire il container estratto dall'hub Docker o il progetto Saka clonato tramite github.

Docker

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka è un progetto che contiene diverse vulnerabilità web. Puoi scoprire quali sono le vulnerabilità esistenti e come vengono risolte dai link sottostanti.

Cross Site Scripting

XSS riflesso

• XSS riflesso (Ingresso)
• XSS riflesso (variabile JS)
• XSS riflesso (riferimento)
• XSS riflesso (attributo tag)
• XSS riflesso (attributo tag href)
• XSS riflesso (agente utente)