0l4bs

0l4bs

Laboratori di cross-site scripting per appassionati di sicurezza web

Elenco delle Sfide :

~ Sfida 1 | URL
~ Sfida 2 | Modulo
~ Sfida 3 | User-Agent
~ Sfida 4 | Referrer
~ Sfida 5 | Cookie
~ Sfida 6 | LocalStorage
~ Sfida 7 | Pagina di Login
~ Sfida 8 | Caricamento File
~ Sfida 9 | Codifica Base64
~ Sfida 10 | Rimuove Alert
~ Sfida 11 | Rimuove Script
~ Sfida 12 | Preg_replace
~ Sfida 13 | Entità HTML
~ Sfida 14 | Filtro Regex #1
~ Sfida 15 | Filtro Regex #2
~ Sfida 16 | Filtro Regex #3
~ Sfida 17 | Entità HTML + URL Encode
~ Sfida 18 | Entità HTML #2 (Carattere Speciale)
~ Sfida 19 | Entità HTML #3 (Valore Input)
~ Sfida 20 | Entità HTML #4 (Valore Input + Capitalizza)

Screenshot :

Installazione :

• Avvia il tuo server web (XAMPP / LAMPP)
• Clona il repository e metti i file nella cartella /htdocs/xss-labs
• Puoi accedere a http://localhost:8080/xss-labs
• Buon Hacking ^_^

Esegui questa immagine

Per eseguire questa immagine devi aver installato docker. Basta eseguire il comando:

docker run --name web-ctf -d -it -p 80:80 hightechsec/xsslabs

Distribuisci manualmente l'immagine Docker

• Clona questo repo (git clone https://github.com/tegal1337/0l4bs)
• Poi esegui docker build -t "xsslabs" . e attendi il completamento
• Se la build è riuscita, esegui questo comando docker run --name web-ctf -d -it -p 80:80 xsslabs

Write Up / Articoli

0l4bs XSS Labs (https://tegalsec.org/0l4bs-cross-site-scripting-labs-for-web-application-security-enthusiasts/)
跨站脚本攻击实验室：0l4bs (https://zhuanlan.zhihu.com/p/108023848)
0l4bs XSS实验 (https://icssec.club/2020/02/25/0l4bs-XSS/)
Kitploit (https://www.kitploit.com/2020/02/0l4bs-cross-site-scripting-labs-for-web.html?m=0)

Supporta la nostra organizzazione con donazioni