Witam, przygotowałem artykuł, w którym przedstawię ogólne informacje na temat projektu Saka .

1. Co to Saka
2. Uruchamianie aplikacji
3. Luki w sieci

Saka to projekt, który może działać na kontenerze dokera opracowanym z .Net Core 3, który zawiera luki w zabezpieczeniach internetowych, a także działa w środowiskach obsługujących .Net Core 3.

Podzielona jest na trzy części: zakres projektu, podpowiedzi i strona ataku.

Zakres projektu

Na stronie głównej projektu wita użytkowników tekst scenariusza. Ten tekst został stworzony, aby pomóc testerom w projekcie wyjaśnić zakres i podążać w oczekiwanym kierunku.

Poradnik

Pozostawiono trzy podpowiedzi, które pomogą testerowi podczas wykrywania podatności w projekcie. Gdy idziesz od lewej do prawej, szczegóły podane we wskazówkach rosną.

• Podpowiedź 1 : Minimalna informacja o luce jest podana jako wskazówka.
• Podpowiedź 2: Niektóre słowa w ładunkach użytych do wywołania luki są podane jako wskazówki.
• Podpowiedź 3: jako podpowiedź podano bezpośredni ładunek informujący o wystąpieniu luki w zabezpieczeniach lub instrukcje, jak to zrobić.

Jest to strona zawierająca odpowiednią lukę w zabezpieczeniach internetowych.

Uruchamianie aplikacji

Jest to część pokazująca jak uruchomić kontener ściągnięty z Docker huba lub sklonowany przez github projekt Saka .

Doker

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka to projekt, który zawiera różne luki w zabezpieczeniach internetowych. Możesz dowiedzieć się, jakie są istniejące luki i jak są usuwane z poniższych linków.

Skrypty między witrynami

Odbicie XSS

• Odbity XSS (wejście)
• Odzwierciedlony XSS (zmienna JS)
• Odzwierciedlony XSS (odsyłający)
• Odzwierciedlony XSS (atrybut tagu)
• Odzwierciedlony XSS (Tag atrybutu href)
• Odzwierciedlony XSS (klient użytkownika)