クロスサイトスクリプティング（XSS）を使用してハッキングを学習できるゲームをGooglenoセキュリティチームが公開しました。


下のリンクを開くとハッキングゲームのページを開きます。
XSSハッキングゲーム
実際のXSS攻撃を自分が行う側になって、勉強するためのページです。


わからなければHINTをクリックすると問題のヒントが出てくるようになっています。

色々調べてみましたがgithubのページにXSSの解答がのっていました。
XSSハッキング 答え

XSS攻撃はJavascriptで行われるので入力項目があるWebページに有効です。
問題自体も最初は基本中の基本から難易度の高いものまで6レベルまであります。
セキュリティエンジニアやWeb系エンジニアの方々に挑戦してもらいたいですね。


«前の記事：クロスサイトスクリプティング攻撃Google Maps APIで地図の表示と拡大・縮小：次の記事»