In het browserspel XSS game injecteer je als pentester code in websites en wil Google je wijzen op de gevaren van cross-site scripting-attacks. Een leuke combinatie van fun en leerzaam dus. Maar vergis je ook niet in de moeilijkheidsgraad.
Lees verder na de advertentie
Overal waar een website ongefilterde input weergeeft, kan een aanvaller code in de pagina injecteren, die vervolgens wordt uitgevoerd in de browser.
XSS browsergame – zo speel je pentester
Je speelt een pentester, die zes fictieve sites na elkaar aanvalt. Het doel is om de pagina te dwingen een foutmelding te geven in de vorm van een alert(). De levels zijn allemaal op dezelfde manier opgebouwd.
Tip!
Slimme IP-camera’s met live toezicht en haarscherpe beveiliging!
Elk level bevat een virtueel browservenster. Laten we beginnen met het eenvoudigste scenario, een zoekpagina die elke zoekterm zonder controle uitvoert. De aanvallen bestaan meestal uit één regel JavaScript.
Ontvang gratis informatie en tips over leuke en nuttige apps, schrijf je in voor de nieuwsbrief:
Als je vastloopt, kun je tips krijgen via ‘Hints’ onderin. Een ander hulpmiddel is de broncode via ‘Target code’.
XSS browsergame – conclusie van de review
Deze browsergame biedt beginners inzicht in cross-site scripting aanvallen. Het is een mooie combinatie van leerzaam en leuk, en bij vlagen ook lekker pittig qua moeilijkheidsgraad. Er zijn vele versies van het spel te vinden, maar wij raden het origineel aan.
XSS browsergame – plus- en minpunten
+ leerzaam + van eenvoudig tot pittig + gratis
XSS browsergame – specificaties |
|
| Ontwikkelaar | |
| Website | XSS game |
| Prijs | gratis |
(Deze informatie is afkomstig uit het artikel in c’t 3, 2022, pagina 24)
- De beste tools voor developers
- Meer grip op security, privacy en je data
- Slimmer werken met Linux, netwerken en hardware
Tip
Download het e-book en krijg direct inzicht in de stappen die jouw organisatie moet zetten.
Praat mee