xss_study_google

XSS脆弱性のハッキング学習ゲームをGoogleのセキュリティチームが公開



クロスサイトスクリプティング(XSS)を使用してハッキングを学習できるゲームをGooglenoセキュリティチームが公開しました。


下のリンクを開くとハッキングゲームのページを開きます。
XSSハッキングゲーム
実際のXSS攻撃を自分が行う側になって、勉強するためのページです。


わからなければHINTをクリックすると問題のヒントが出てくるようになっています。

色々調べてみましたがgithubのページにXSSの解答がのっていました。
XSSハッキング 答え

XSS攻撃はJavascriptで行われるので入力項目があるWebページに有効です。
問題自体も最初は基本中の基本から難易度の高いものまで6レベルまであります。
セキュリティエンジニアやWeb系エンジニアの方々に挑戦してもらいたいですね。


コメントを残す