OSS - OopsSec Store

उन ऐप्स के लिए सुरक्षा प्रशिक्षण जिन्हें आप वास्तव में शिप करते हैं।

वेब, API, प्रमाणीकरण, बिज़नेस लॉजिक, क्रिप्टोग्राफी, सप्लाई चेन, AI एजेंट और MCP में 36 चुनौतियाँ।

Next.js, React, TypeScript और Prisma पर बने एक जानबूझकर कमज़ोर ई-कॉमर्स ऐप को तोड़ें।
बग खोजें। उनका शोषण करें। समझें कि वे क्यों काम करते हैं।

Docker Hub · npm · रोडमैप · वॉकथ्रू · योगदान · शुरुआती योगदान के लिए अच्छे इश्यू


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Storefront · वह ई-कॉमर्स ऐप जिस पर आप हमला कर रहे हैं}	_{Player dashboard · प्रगति, कठिनाई और श्रेणी-वार विवरण}
_{OSSBot · वह AI सहायता सहायक जिसमें आप prompt-inject करते हैं}	_{Roadmap · वे बग जो प्रोडक्शन कोड में शिप होते हैं}

_{पूर्ण आकार में देखने के लिए किसी भी स्क्रीनशॉट पर क्लिक करें।}

शुरुआत करना

	लैब शुरू करें `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{या इसे Docker के साथ चलाएँ। स्टोर localhost:3000 पर आता है।}
	चैलेंज #1 पर जाएँ Public env variable leak: एक पेमेंट सीक्रेट जिसे Next.js क्लाइंट बंडल में बेक कर देता है। _{आसान · 15–20 मिनट · बस आपके ब्राउज़र devtools के अलावा कुछ नहीं।}
	अटक गए? वॉकथ्रू पढ़ें हर चैलेंज के लिए एक है, कमज़ोरी से लेकर शोषण से लेकर समाधान तक। _{पहला: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js।}
	फ़्लैग सत्यापित करें `OSS{...}` को फ़्लैग चेकर में पेस्ट करें, जो हर पेज पर तैरता हुआ विजेट है। _{आपका player dashboard ट्रैक करता है कि क्या बचा है।}
	अगला चुनें roadmap हर चैलेंज को अध्यायों में क्रमबद्ध करता है: कठिनाई, समय अनुमान, पूर्वापेक्षाएँ। _{अगला कार्ड लें, फिर चरण 2 पर वापस जाएँ। ↻}

[!TIP] सभी कैप्चर हो गए? Hall of Fame में शामिल हों, रेपो को स्टार करें, और अपना रास्ता Show your solve में पोस्ट करें।

_{offensive security में नए हैं? TryHackMe room पहले फ़्लैग्स को एक निर्देशित कथा में लपेटता है।}

oss-oopssec-store v2.18.0

OSS - OopsSec Store

शुरुआत करना

विषय-सूची

श्रेणियाँ