XSS Lab — The Cyber Ledger

💸 Если этот проект помогает вам, подумайте о поддержке в размере $10, чтобы он продолжал развиваться. Ссылка: https://rzp.io/rzp/zgkC6h5B

Интерактивная, самостоятельно размещаемая платформа для обучения XSS с 33 постепенно усложняющимися задачами — разработана для хакеров, пентестеров и разработчиков, желающих освоить межсайтовый скриптинг от основ до реальных эксплуатаций.

⚡ Создана для атакующих
⚡ Разработана для обучения
⚡ Спроектирована для простоты

• Один сервер Node.js
• Не требует базы данных
• Не требует сборки
• Полностью докеризирована для развёртывания одной командой

---

Задачи

33 прогрессивные XSS-задачи от простого отражения до продвинутой эксплуатации в реальных условиях.

---

🟢 Лёгкие

#	Название	Описание
1	Hello, Reflected XSS	Нет фильтров, нет кодирования. Ваш ввод напрямую отражается на странице.
2	Stored XSS Guestbook	Ваш ввод сохраняется и отображается для всех посетителей. Классический постоянный XSS.

---

🟡 Средние

#	Название	Описание
3	Script Tag Blocked	Сервер удаляет теги <script>. Найдите другой способ выполнить JavaScript.
4	Attribute Injection	Ваш ввод попадает в HTML-атрибут. Вырвитесь наружу и выполните код.
5	JavaScript Context	Ваш ввод помещается в строковую переменную JavaScript. Выйдите из контекста и внедрите код.
28	Markdown Injection	Наивный парсер Markdown преобразует ваш пост в HTML. Заставьте его выполнить JavaScript.
32	Filename Injection	Загрузите файл. Имя файла отображается в интерфейсе без санитизации.

---

🔴 Сложные

#	Название	Описание
6	Event Handler Blocklist	Распространённые обработчики событий заблокированы. Найдите неочевидный, который фильтр пропустил.
7	Case & Keyword Filter	Агрессивный однопроходный фильтр. Используйте вложенные ключевые слова для их восстановления после удаления.
8	DOM-Based XSS	Уязвимость полностью находится в клиентском JavaScript, читающем из URL.
25	Open Redirect → XSS	Соедините открытый редирект с тегом meta-refresh для достижения XSS.
27	localStorage DOM XSS	Данные, сохранённые в localStorage, отображаются при перезагрузке без санитизации.

---

⚫ Эксперт

#	Название	Описание
9	href Injection with Filters	Ввод попадает в атрибут href ссылки с применением нескольких фильтров.
10	CSP Bypass via JSONP	Обойдите Content Security Policy, используя JSONP-эндпоинт того же источника.
11	Double Encoding Bypass	Эксплуатируйте двойное декодирование между WAF и приложением.
12	Client-Side Template Injection	Шаблонизатор вычисляет {{выражения}} с помощью eval.
13	postMessage XSS	Эксплуатируйте небезопасный обмен сообщениями между окнами без проверки источника.
14	SVG Upload XSS	Загружайте SVG-файлы и выполняйте полезные нагрузки, используя специфические возможности SVG.
15	Mutation XSS	Обойдите санитизацию, используя поведение мутаций DOM в браузере.
16	Recursive Keyword Filter	Фильтр зацикливается — используйте альтернативные контексты выполнения.
17	The Polyglot	Полезная нагрузка должна выполняться в контекстах HTML, атрибута и JS.
18	DOM Clobbering	Перезаписывайте глобальные переменные с помощью специально созданных HTML-элементов.
19	Prototype Pollution → XSS	Загрязните цепочку прототипов, чтобы добиться XSS без прямой инъекции HTML.
20	Base Tag Injection	Внедрите <base>, чтобы манипулировать загрузкой ресурсов и обойти CSP.
21	Dangling Markup Injection	Извлеките конфиденциальные данные, используя только инъекцию HTML (без JS).
22	JSON Injection in Script Block	Выйдите из контекста JSON внутри скриптового блока с nonce.
23	URL Scheme Bypass	Обойдите фильтры, блокирующие javascript:, с помощью трюков с кодированием.
24	CSS Injection Exfiltration	Используйте CSS для извлечения конфиденциальных данных без JavaScript.
26	CRLF → Response Splitting	Внедрите заголовки для расщепления HTTP-ответа и инъекции HTML.
29	iframe Sandbox Escape	Обойдите небезопасные настройки песочницы iframe.
30	AngularJS Sandbox Escape	Эксплуатируйте техники обхода песочницы выражений AngularJS.
31	Web Component Slot Injection	Внедрите в Shadow DOM через рендеринг слотов.
33	Blind XSS (Out-of-Band)	Запустите выполнение полезной нагрузки в панели администратора, которую вы не видите.

---

Начало работы (локально)

git clone https://github.com/The-Cyber-Ledger/TCL-xss-labs.git
cd TCL-xss-labs
npm install
npm start

Откройте: http://localhost:3000

Запуск с Docker (рекомендуется)

Запустите все 33 лаборатории мгновенно одной командой:

docker pull shadowpacket/tcl-xss-labs
docker run -p 3000:3000 shadowpacket/tcl-xss-labs

Откройте: http://localhost:3000

Возможности

• Панель управления с отслеживанием прогресса по всем 33 уровням
• Подсказки для каждого уровня (закодированы в base64, чтобы избежать спойлеров)
• Подробные разборы (writeups) разблокируются после решения каждой задачи
• Шпаргалка с полезными нагрузками, контекстами и защитами
• Локальный прогресс сохраняется в solutions.json
• Система сброса для перезапуска в любое время
• Докеризация для развёртывания без хлопот

Как это работает

• Каждый уровень имитирует уязвимое веб-приложение с ошибочными защитами. Ваша цель: Вызвать alert() или выполнить реалистичную эксплуатацию (утечка данных, захват админки и т.д.).

Путь обучения

• Уровни 1–10 → Основы (отражённый, хранимый, DOM XSS)
• Уровни 11–20 → Фильтры, CSP, обход кодирования
• Уровни 21–30 → Продвинутые техники эксплуатации
• Уровни 31–33 → Симуляция реальных атак

Требования

• Node.js 18+ (для локальной установки)
• Современный браузер (рекомендуется Chrome)
• Docker (опционально, но рекомендуется)

Отказ от ответственности

Этот проект представляет собой намеренно уязвимую обучающую среду. Используйте только в локальных или контролируемых средах. НЕ нацеливайтесь на системы без разрешения. Только для образовательных целей.

Заключительное примечание

Большинство людей изучают XSS, решая лабораторные задачи. Этот проект поможет вам понять эксплуатацию как у реального атакующего.