สีกา
สวัสดีครับ ผมได้เตรียมบทความที่จะให้ข้อมูลเกี่ยวกับ โครงการ Sakaโดยทั่วไป
- สีกาคืออะไร
- เรียกใช้แอปพลิเคชัน
- ช่องโหว่ของเว็บ
Sakaเป็นโครงการที่สามารถทำงานบนคอนเทนเนอร์นักเทียบท่าที่พัฒนาด้วย .Net Core 3 ซึ่งมีช่องโหว่ของเว็บและยังทำงานบนสภาพแวดล้อมที่รองรับ .Net Core 3
แบ่งออกเป็นสามส่วนคือขอบเขตของโครงการ คำใบ้ และหน้าโจมตี
ขอบเขตของโครงการ
ในหน้าแรกของโครงการ ข้อความสถานการณ์ยินดีต้อนรับผู้ใช้ ข้อความนี้สร้างขึ้นเพื่อช่วยให้ผู้ทดสอบในโครงการอธิบายขอบเขตและดำเนินการไปในทิศทางที่คาดหวัง
คำแนะนำ
เหลือคำแนะนำสามข้อเพื่อช่วยผู้ทดสอบในระหว่างการตรวจหาช่องโหว่ในโครงการ เมื่อคุณเลื่อนจากซ้ายไปขวา รายละเอียดที่ระบุในคำใบ้จะเพิ่มขึ้น
- คำแนะนำ 1 : ข้อมูลขั้นต่ำเกี่ยวกับช่องโหว่จะได้รับเป็นคำแนะนำ
- คำแนะนำ 2 : คำบางคำในเพย์โหลดที่ใช้เพื่อกระตุ้นช่องโหว่จะได้รับคำแนะนำ
- คำแนะนำ 3 : เพย์โหลดโดยตรงสำหรับช่องโหว่ที่จะเกิดขึ้นหรือคำแนะนำเกี่ยวกับวิธีดำเนินการจะได้รับเป็นคำแนะนำ
เป็นหน้าที่มีช่องโหว่ของเว็บที่เกี่ยวข้อง
เรียกใช้แอปพลิเคชัน
เป็นส่วนที่แสดงวิธีการเรียกใช้คอนเทนเนอร์ที่ดึงมาจาก Docker hub หรือ โครงการ Sakaที่โคลนผ่าน GitHub
นักเทียบท่า
docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name
git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)
Saka เป็นโครงการที่มีช่องโหว่ของเว็บที่แตกต่างกัน คุณสามารถค้นหาช่องโหว่ที่มีอยู่และวิธีแก้ไขได้จากลิงก์ด้านล่าง
การเขียนสคริปต์ข้ามไซต์
XSS สะท้อนแสง
- XSS สะท้อน (อินพุต)
- การสะท้อน XSS (ตัวแปร JS)
- XSS สะท้อน (ผู้อ้างอิง)
- XSS สะท้อน (แอตทริบิวต์แท็ก)
- XSS สะท้อน (แอตทริบิวต์แท็ก href)
- XSS สะท้อน (ตัวแทนผู้ใช้)





































![รายการที่เชื่อมโยงคืออะไร? [ส่วนที่ 1]](https://post.nghiatu.com/assets/images/m/max/724/1*Xokk6XOjWyIGCBujkJsCzQ.jpeg)