XSS-Schwachstellen-Szenarien (Herausforderungen)

Dieses Repository ist eine dockerisierte PHP-Anwendung, die einige XSS-Schwachstellen-Challenges enthält.
Die Ideen hinter den Herausforderungen sind:

• Javascript-Validierungsumgehung
• HTML-Entities-Umgehung
• WAF-Umgehung
• Blacklist-Validierungsumgehung
• Einfache XSS-Validierungsumgehung
• Doppelte Kodierungsumgehung der WAF zur XSS-Ausnutzung
• Ausnutzung von XSS durch Umgehung von Escape-Zeichen

Schnellstart mit Docker

Verwendung von Docker Hub (am schnellsten):

1. Um auf die Challenges zuzugreifen, benötigen Sie eine installierte Docker-Umgebung.
   
2. Führen Sie diesen Befehl aus, um das Image von Docker Hub zu ziehen und auszuführen:
   sudo docker run -d -p 9003:80 moeinfatehi/xss_vulnerability_challenges
3. Greifen Sie unter dieser URL auf die Challenges zu: http://localhost:9003
   
   

Hilfe:

-d: detached mode (You can use terminal after running command
-p: specifies port (you can change 8008 to whatever you want. If you don't have a web server on your host, set it to 80)

Verwendung von Docker Compose:

1. Um auf die Challenges zuzugreifen, benötigen Sie installiertes Docker und Docker Compose.
   
2. Klonen Sie das Repository
   git clone https://github.com/moeinfatehi/xss_vulnerability_challenges.git
3. Öffnen Sie das Hauptverzeichnis des Projekts (wo die Datei docker-compose.yml existiert) und führen Sie aus: docker-compose up
4. Greifen Sie unter dieser URL auf die Challenges zu: http://localhost:9003

Haftungsausschluss

Dieses Projekt dient NUR zu Bildungszwecken. Der übliche Haftungsausschluss gilt, insbesondere die Tatsache, dass ich nicht für Schäden hafte, die durch direkte oder indirekte Nutzung der Informationen oder Funktionen dieser Programme entstehen. Der Autor oder irgendein Internetanbieter übernimmt KEINE Verantwortung für den Inhalt oder Missbrauch dieser Programme oder deren Ableitungen. Durch die Nutzung dieses Projekts akzeptieren Sie, dass jeglicher Schaden (Datenverlust, Systemabsturz, Systemkompromittierung usw.), der durch die Nutzung dieses Programms verursacht wird, nicht meine Verantwortung ist.

Hacke und habe Spaß!

Wenn Sie weitere Fragen haben, zögern Sie nicht, mich über mein Twitter-Konto zu kontaktieren.