Escenarios de Vulnerabilidad XSS (desafíos)

Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS.
Las ideas detrás de los desafíos son:

• Bypass de validación de JavaScript
• Bypass de entidades HTML
• Bypass de WAF
• Bypass de validación de lista negra
• Bypass de validación básica de XSS
• Bypass de doble codificación de WAF para explotar XSS
• Explotando XSS mediante la evasión de caracteres de escape

Inicio Rápido Usando Docker

Usando docker hub (más rápido):

1. Para acceder a los desafíos, necesitas tener docker instalado.
   
2. Ejecuta este comando para descargar y ejecutar la imagen desde docker hub:
   sudo docker run -d -p 9003:80 moeinfatehi/xss_vulnerability_challenges
3. Accede a los desafíos con esta URL: http://localhost:9003
   
   

Ayuda:

-d: detached mode (You can use terminal after running command
-p: specifies port (you can change 8008 to whatever you want. If you don't have a web server on your host, set it to 80)

Usando docker-compose:

1. Para acceder a los desafíos, necesitas tener docker y docker-compose instalados.
   
2. Clona el repositorio
   git clone https://github.com/moeinfatehi/xss_vulnerability_challenges.git
3. Abre el directorio principal del proyecto (donde se encuentra el archivo docker-compose.yml) y ejecuta: docker-compose up
4. Accede a los desafíos con esta URL: http://localhost:9003

Descargo de responsabilidad

Este proyecto es SOLO con fines educativos. Se aplica el descargo de responsabilidad habitual, especialmente el hecho de que no soy responsable de ningún daño causado por el uso directo o indirecto de la información o funcionalidad proporcionada por estos programas. El autor o cualquier proveedor de Internet NO asume responsabilidad por el contenido o mal uso de estos programas o cualquier derivado de los mismos. Al usar este proyecto, aceptas que cualquier daño (pérdida de datos, fallo del sistema, compromiso del sistema, etc.) causado por el uso de este programa no es mi responsabilidad.

¡Hackea y diviértete!

Si tienes alguna pregunta adicional, no dudes en contactarme a través de mi cuenta de twitter.