XSS भेद्यता परिदृश्य (चुनौतियाँ)

यह रिपॉजिटरी एक डॉकरीकृत PHP एप्लिकेशन है जिसमें कुछ XSS भेद्यता चुनौतियाँ शामिल हैं।
चुनौतियों के पीछे के विचार हैं:

• जावास्क्रिप्ट वैलिडेशन बाइपास
• HTML एंटिटी बाइपास
• WAF बाइपास
• ब्लैक-लिस्ट वैलिडेशन बाइपास
• बेसिक XSS वैलिडेशन बाइपास
• XSS का शोषण करने के लिए WAF का डबल एनकोड बाइपास
• एस्केप कैरेक्टर्स को बाइपास करके XSS का शोषण

डॉकर का उपयोग करके त्वरित आरंभ

डॉकर हब का उपयोग करना (सबसे तेज़):

1. चुनौतियों तक पहुँचने के लिए, आपको डॉकर स्थापित होना चाहिए।
   
2. डॉकर हब से इमेज को पुल और रन करने के लिए यह कमांड चलाएँ:
   sudo docker run -d -p 9003:80 moeinfatehi/xss_vulnerability_challenges
3. इस URL के साथ चुनौतियों तक पहुँचें: http://localhost:9003
   
   

सहायता:

-d: detached mode (You can use terminal after running command
-p: specifies port (you can change 8008 to whatever you want. If you don't have a web server on your host, set it to 80)

डॉकर-कम्पोज़ का उपयोग करना:

1. चुनौतियों तक पहुँचने के लिए, आपको डॉकर और डॉकर-कम्पोज़ स्थापित होना चाहिए।
   
2. रिपॉजिटरी को क्लोन करें
   git clone https://github.com/moeinfatehi/xss_vulnerability_challenges.git
3. प्रोजेक्ट की मुख्य निर्देशिका खोलें (जहाँ docker-compose.yml फ़ाइल मौजूद है) और चलाएँ: docker-compose up
4. इस URL के साथ चुनौतियों तक पहुँचें: http://localhost:9003

अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक उद्देश्य के लिए है। सामान्य अस्वीकरण लागू होता है, विशेष रूप से यह तथ्य कि मैं इन प्रोग्रामों द्वारा प्रदान की गई जानकारी या कार्यक्षमता के प्रत्यक्ष या अप्रत्यक्ष उपयोग से होने वाली किसी भी क्षति के लिए उत्तरदायी नहीं हूँ। लेखक या कोई भी इंटरनेट प्रदाता इन प्रोग्रामों या उनके किसी भी व्युत्पन्न की सामग्री या दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है। इस प्रोजेक्ट का उपयोग करके आप इस तथ्य को स्वीकार करते हैं कि इस प्रोग्राम के उपयोग से होने वाली कोई भी क्षति (डेटा हानि, सिस्टम क्रैश, सिस्टम समझौता, आदि) मेरी जिम्मेदारी नहीं है।

हैक करें और मज़े करें!

यदि आपके कोई और प्रश्न हैं, तो कृपया मेरे ट्विटर खाते के माध्यम से मुझसे संपर्क करने में संकोच न करें।