สีกา

Mar 17 2023
สวัสดีครับ ผมได้เตรียมบทความที่จะให้ข้อมูลเกี่ยวกับโครงการ Saka โดยทั่วไป Saka เป็นโครงการที่สามารถทำงานบนคอนเทนเนอร์นักเทียบท่าที่พัฒนาด้วย .

สวัสดีครับ ผมได้เตรียมบทความที่จะให้ข้อมูลเกี่ยวกับ โครงการ Sakaโดยทั่วไป

  1. สีกาคืออะไร
  2. เรียกใช้แอปพลิเคชัน
  3. ช่องโหว่ของเว็บ

Sakaเป็นโครงการที่สามารถทำงานบนคอนเทนเนอร์นักเทียบท่าที่พัฒนาด้วย .Net Core 3 ซึ่งมีช่องโหว่ของเว็บและยังทำงานบนสภาพแวดล้อมที่รองรับ .Net Core 3

แบ่งออกเป็นสามส่วนคือขอบเขตของโครงการ คำใบ้ และหน้าโจมตี

ขอบเขตของโครงการ

ในหน้าแรกของโครงการ ข้อความสถานการณ์ยินดีต้อนรับผู้ใช้ ข้อความนี้สร้างขึ้นเพื่อช่วยให้ผู้ทดสอบในโครงการอธิบายขอบเขตและดำเนินการไปในทิศทางที่คาดหวัง

คำแนะนำ

เหลือคำแนะนำสามข้อเพื่อช่วยผู้ทดสอบในระหว่างการตรวจหาช่องโหว่ในโครงการ เมื่อคุณเลื่อนจากซ้ายไปขวา รายละเอียดที่ระบุในคำใบ้จะเพิ่มขึ้น

  • คำแนะนำ 1 : ข้อมูลขั้นต่ำเกี่ยวกับช่องโหว่จะได้รับเป็นคำแนะนำ
  • คำแนะนำ 2 : คำบางคำในเพย์โหลดที่ใช้เพื่อกระตุ้นช่องโหว่จะได้รับคำแนะนำ
  • คำแนะนำ 3 : เพย์โหลดโดยตรงสำหรับช่องโหว่ที่จะเกิดขึ้นหรือคำแนะนำเกี่ยวกับวิธีดำเนินการจะได้รับเป็นคำแนะนำ

เป็นหน้าที่มีช่องโหว่ของเว็บที่เกี่ยวข้อง

เรียกใช้แอปพลิเคชัน

เป็นส่วนที่แสดงวิธีการเรียกใช้คอนเทนเนอร์ที่ดึงมาจาก Docker hub หรือ โครงการ Sakaที่โคลนผ่าน GitHub

นักเทียบท่า

docker pull erdemstar/saka:container-name
docker run -d -p 80:80 erdemstar/saka:container-name

git clone https://github.com/Erdemstar/Saka
cd project-name
- mouse click on project-name.sln
- devenv project-name.sln (CMD)

Saka เป็นโครงการที่มีช่องโหว่ของเว็บที่แตกต่างกัน คุณสามารถค้นหาช่องโหว่ที่มีอยู่และวิธีแก้ไขได้จากลิงก์ด้านล่าง

การเขียนสคริปต์ข้ามไซต์

XSS สะท้อนแสง