Здравствуйте, я подготовил статью, которая даст вам информацию о проекте Saka в целом.

1. Что такое Сака
2. Запуск приложения
3. Веб-уязвимости

Saka — это проект, который может работать в док-контейнере, разработанном с помощью .Net Core 3, который содержит веб-уязвимости, а также работает в средах, поддерживающих .Net Core 3.

Он разделен на три части по объему проекта, подсказкам и странице атаки.

Объем проекта

На главной странице проекта пользователей приветствует текст сценария. Этот текст был создан, чтобы помочь тестировщикам в проекте объяснить объем и двигаться в ожидаемом направлении.

Подсказки

Осталось три подсказки в помощь тестировщику во время обнаружения уязвимостей в проекте. По мере того, как вы идете слева направо, детали, данные в подсказках, увеличиваются.

• Подсказка 1: В качестве подсказки дается минимальная информация об уязвимости.
• Подсказка 2: некоторые слова в полезной нагрузке, используемые для запуска уязвимости, даны как подсказки.
• Подсказка 3: Прямая полезная нагрузка для возникновения уязвимости или инструкции о том, как это сделать, даются в качестве подсказки.

Это страница, содержащая соответствующую веб-уязвимость.

Запуск приложения

Это часть, которая показывает, как запустить контейнер, извлеченный из Docker Hub, или проект Saka , клонированный через github.

Докер

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka — это проект, который содержит различные веб-уязвимости. О существующих уязвимостях и способах их устранения можно узнать по ссылкам ниже.

Межсайтовый скриптинг

Отраженный XSS

• Отраженный XSS (вход)
• Отраженный XSS (переменная JS)
• Отраженный XSS (Referer)
• Отраженный XSS (атрибут тега)
• Отраженный XSS (атрибут тега href)
• Отраженный XSS (пользовательский агент)