0l4bs

0l4bs

웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩

챌린지 목록 :

~ 챌린지 1 | URL
~ 챌린지 2 | 폼
~ 챌린지 3 | User-Agent
~ 챌린지 4 | Referrer
~ 챌린지 5 | Cookie
~ 챌린지 6 | LocalStorage
~ 챌린지 7 | 로그인 페이지
~ 챌린지 8 | 파일 업로드
~ 챌린지 9 | Base64 인코딩
~ 챌린지 10 | Alert 제거
~ 챌린지 11 | Script 제거
~ 챌린지 12 | Preg_replace
~ 챌린지 13 | HTML 엔티티
~ 챌린지 14 | 정규식 필터 #1
~ 챌린지 15 | 정규식 필터 #2
~ 챌린지 16 | 정규식 필터 #3
~ 챌린지 17 | HTML 엔티티 + URL 인코드
~ 챌린지 18 | HTML 엔티티 #2 (특수 문자)
~ 챌린지 19 | HTML 엔티티 #3 (입력 값)
~ 챌린지 20 | HTML 엔티티 #4 (입력 값 + 대문자화)

스크린샷 :

설치 :

• 웹 서버를 실행하세요 (XAMPP / LAMPP)
• 저장소를 클론하고 파일을 /htdocs/xss-labs에 넣으세요
• http://localhost:8080/xss-labs 에 접속할 수 있습니다
• 해피 해킹 ^_^

이 이미지 실행하기

이 이미지를 실행하려면 docker가 설치되어 있어야 합니다. 다음 명령어를 실행하세요:

docker run --name web-ctf -d -it -p 80:80 hightechsec/xsslabs

Docker 이미지 수동 배포

• 이 저장소를 클론하세요 (git clone https://github.com/tegal1337/0l4bs)
• 그런 다음 docker build -t "xsslabs" .를 실행하고 완료될 때까지 기다리세요
• 빌드가 완료되면 다음 명령어를 실행하세요 docker run --name web-ctf -d -it -p 80:80 xsslabs

라이트업 / 기사

0l4bs XSS 랩 (https://tegalsec.org/0l4bs-cross-site-scripting-labs-for-web-application-security-enthusiasts/)
跨站脚本攻击实验室：0l4bs (https://zhuanlan.zhihu.com/p/108023848)
0l4bs XSS实验 (https://icssec.club/2020/02/25/0l4bs-XSS/)
Kitploit (https://www.kitploit.com/2020/02/0l4bs-cross-site-scripting-labs-for-web.html?m=0)

조직에 기부하여 지원해 주세요