OWASP Juice Shop 学习 一 安装实验环境

已于 2022-04-30 20:38:39 修改
阅读量1.7k 收藏 6
点赞数 1
分类专栏： 安全 文章标签： web安全
于 2022-04-17 00:17:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43838889/article/details/124210892
版权

OWASP Juice Shop，是 Björn Kimminich 创建的 OWASP 旗舰项目。 它旨在包含来自 OWASP Top 10 和 OWASP API Security Top 10 的漏洞。Juice Shop 中发现的一个很棒的功能是它可以跟踪您的黑客进度并包含一个隐藏的记分牌。 Juice Shop 是使用 Node.js、Express 和 Angular 构建的。 它是一个由 REST API 提供支持的 JavaScript 应用程序。

OWASP Juice Shop 学习一

安装docker

通过VMware虚拟机安装Centos 7 IP地址 192.168.31.201，然后安装docker。
Docker的安装过程

安装OWASP Juice Shop

# docker pull bkimminich/juice-shop
Using default tag: latest
latest: Pulling from bkimminich/juice-shop
3aa4d0bbde19: Pull complete 
1ef6f24acb8c: Pull complete 
cce98d98dea3: Pull complete 
402b4d5fa115: Pull complete 
7ce100a0f5b6: Pull complete 
0c967273558c: Pull complete 
ae2d7f68ac99: Pull complete 
d49f4ddd0060: Pull complete 
Digest: sha256:cc936d5b92ddb9741fc22f79fe879be62dbc1122fe3ca3042ef612f2b77a1011
Status: Downloaded newer image for bkimminich/juice-shop:latest

运行OWASP Juice Shop

#  docker run --rm -p 80:3000 bkimminich/juice-shop

> juice-shop@13.3.0 start
> node build/app

info: All dependencies in ./package.json are satisfied (OK)
info: Chatbot training data botDefaultTrainingData.json validated (OK)
info: Detected Node.js version v16.14.2 (OK)
info: Detected OS linux (OK)
info: Detected CPU x64 (OK)
info: Configuration default validated (OK)
info: Required file server.js is present (OK)
info: Required file index.html is present (OK)
info: Required file styles.css is present (OK)
info: Required file main.js is present (OK)
info: Required file tutorial.js is present (OK)
info: Required file polyfills.js is present (OK)
info: Required file runtime.js is present (OK)
info: Required file vendor.js is present (OK)
(node:17) [DEP0152] DeprecationWarning: Custom PerformanceEntry accessors are deprecated. Please use the detail property.
(Use `node --trace-deprecation ...` to show where the warning was created)
info: Port 3000 is available (OK)
info: Server listening on port 3000

访问：http://192.168.31.201/#/

在这里插入图片描述
ASP Juice Shop 学习 二 主动侦察 1

OWASP Juice Shop 学习 二 主动侦察 2

OWASP Juice Shop 学习 二 主动侦察 2

OWASP Juice Shop 学习 三

OWASP Juice Shop 学习 四

OWASP Juice Shop 学习 五

OWASP Juice Shop 学习 六

OWASP Juice Shop 学习 七

OWASP Juice Shop 学习 八

OWASP Juice Shop 学习 九

OWASP Juice Shop 学习 十

医生的托马斯
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Owasp juice shop部分通关教程
锋刃科技的博客
04-28 2045
我们为了方便行事，所以我们直接用docker来安装 docker pull bkimminich/juice-shop 启动docker run -d -p 80:3000 bkimminich/juice-shop 然后就是自己的ip即可查看 我们在右上角选择中文来让页面更友好一些 首先，查看首页源码发现<a href=”#/score-board”>S...
OWASP Juice Shop 实战报告与解析
多崎巡礼的博客
11-01 3259
OWASP Juice Shop 实战报告与解析安装教程1.1 Admin Section1.2 confidential document1.3 Error Handing（错误的登录框）1.7 XSS Tier 12.5 安装教程 按照github项目的流程 结果18.04ubuntu 在第四部编译一直报错 npm ERR! fetch failed https://registry.npmj...
OWASP Juice Shop 学习 四
weixin_43838889的博客
04-18 479
OWASP Juice Shop 学习 四解锁 Repetitive Registration (Follow the DRY principle while registering a user.) 解锁 Repetitive Registration (Follow the DRY principle while registering a user.) 运行Burp ，Proxy -> Intercept -> Open Browser ，内置浏览器访问 http://192.168.31
OWASP Juice Shop 一星难度 writeup
安全不止
04-20 2150
近日在OWASP官网发现了这个靶场，融入了OWASP TOP10的漏洞，感觉好像很好玩，花了好几天的时间自己快速地过了一遍。整理一哈wp发出来 环境搭建 官方的Github源码链接为 https://github.com/bkimminich/juice-shop/ 源码NPM安装 注意 Node8 和 Node9 有所不同，具体可见github的安装指南。以下是9的安装步骤 安装...
推荐：OWASP Juice Shop——网络安全的游乐场
最新发布
gitblog_00043的博客
05-11 394
推荐：OWASP Juice Shop——网络安全的游乐场 项目地址:https://gitcode.com/juice-shop/juice-shop 1、项目介绍 OWASP Juice Shop 是一个值得信赖的安全漏洞演示应用，它以现代和复杂的方式呈现了网络安全的各种威胁。这个项目由OWASP（开放式网络应用程序安全项目）官方支持，旨在为安全培训、意识演示、CTF比赛以及安全工具测试提供一...
Owasp juice shop(一)
weixin_44300286的博客
09-10 3390
0x01 前言 最近玩了一下Owasp juice shop，觉得挺有意思的，Owasp juice shop是一个有着很多漏洞靶场，一共有47关，难度各有不同，可以满足一下菜鸟的黑客梦想。 0x02 靶场搭建 Juice shop是个开源项目，源码可在github上获取（https://github.com/bkimminich/juice-shop），最为方便的还是使用docker来安装。我用...
OWASP安全练习靶场juice shop-更新中
seanyang_的博客
12-05 3035
Juice Shop是用Node.js，Express和Angular编写的。这是第一个 完全用 JavaScript 编写的应用程序，列在。该应用程序包含大量不同的黑客挑战 用户应该利用底层的困难 漏洞。黑客攻击进度在记分板上跟踪。找到这个记分牌实际上是（简单的）挑战之一！除了黑客和意识培训用例外，渗透测试 代理或安全扫描程序可以将 Juice Shop 用作“几内亚” pig“-应用程序来检查他们的工具如何应对 JavaScript 密集型应用程序前端和 REST API。部署。
OWASP Juice Shop 学习 六
weixin_43838889的博客
04-19 410
OWASP Juice Shop 学习 六解锁 Upload Type (Upload a file that has no .pdf or .zip extension.) 解锁 Upload Type (Upload a file that has no .pdf or .zip extension.) 使用 OWASP Juice Shop 学习 五 的方法，用Burn Suit 登陆admin用户。访问 投诉页面，随便上传一个pdf文件。 查看Burp Suit抓包，找到 /file-uploa
juice-shop-ctf:OWASP Juice Shop的标志捕获（CTF）环境设置工具
04-30
OWASP果汁商店CTF扩展 Node包可以帮助您准备针对不同流行CTF框架的挑战的事件。 此交互式实用程序使您可以在几分钟内填充CTF游戏服务器。 支持的CTF框架 juice-shop-ctf-cli支持以下开源CTF框架： 特遣部队 ...
OWASP Juice Shop:可能是最现代和最复杂的不安全 Web 应用程序-开源
07-02
OWASP Juice Shop 可能是最现代和最先进的不安全网络应用程序！ 它可用于安全培训、意识演示、CTF 以及作为安全工具的试验品！ Juice Shop 包含来自整个 OWASP 前十名的漏洞以及在实际应用程序中发现的许多其他安全...
JuiceShopSecurityTests:OWASP Juice Shop的一组安全单元和集成测试
05-16
所有示例都使用Mocha（ ）运行和定位OWASP Juice Shop（ ）应用程序7.10。 Juice Shop倾向于在新版本中添加请求参数或在代码中四处移动变量，这破坏了一些单元测试。 Juice Shop github页面上提供了几种安装Juice ...
OWASP Mutillidae II 漏洞靶场实验指导书.pdf
11-20
OWASP Mutillidae II 漏洞靶场实验指导书汇总 OWASP Top 10 应用安全风险-2017 OWASP （Open Web Application Security Project）开放式 Web 应用程序 安全项目，是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有 成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。
juiceshoproutes:简单的Burp插件可在OWASP Juice Shop App中识别路线
05-15
简单的Burp插件可在OWASP Juice Shop App中识别路线 该项目只是一个示例，展示了如何创建简单的burp扩展名以帮助识别特定信息。 在这种情况下，该工具可与将RouteProvider公开给客户端的Angular应用程序一起使用。 ...
juiceshop安全测试环境搭建及闯关提升过程-1星-2星
lindafang72的博客
07-23 350
一、OWASP果汁店介绍 OWASP果汁店是OWASP组织提供的官方提升安全技术的示例网站： 源码： https://github.com/bkimminich/juice-shop#docker-container 网站的框架结构： 框架结构.png 帮助文档：大家可以仔细读这个也可提升。https://pwning.owasp-juice.shop/appendix/soluti...
靶场Juice-Shop学习
热门推荐
个人博客
02-19 1万+
靶场Juice-shop学习 1.安装 使用docker安装juice-shop docker pull bkimminich/juice-shop docker run --rm -p 3000：3000 bkimminich/juice-sop 浏览器访问http://localhost:3000即可，在右上角可以切换语言 教程参考juice-shop 使用工具：burpsuite 、owasp zap、exiftool、OpenStego、race-the-web等 2. 一星 ⭐️ Score B
Owasp juice shop 部分通关教程（三）
锋刃科技的博客
04-30 1071
伪造的优惠券 在ftp上用截断把coupons_2013.md.bak下载下来查看，这是优惠卷来的 这个优惠券前面是2013年的，也就是对应了JAN13。后面是打几折，今天是2020年想打八折那么就是APR20-80试试看。 进行加密后放在添加优惠卷中，然后下单即可 圣诞节特别 我们在搜索中放在单引号然后抓包，改成’))--即可爆出所有商品 加入购物车购买即...
centos7 docker安装Owasp juice shop靶场问题
weixin_43047908的博客
04-25 1150
目录前言docker是什么？安装docker1.设置yum源查看所有仓库中所有docker版本，并选择特定版本安装安装Docker启动Docker验证安装是否成功拉取Owasp juice shop容器 前言 最近通过一些渠道得知了OWASP的官方靶场OWASP juice shop就打算玩一下。因此准备centos7使用docker来安装靶场容器。 docker是什么？ Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，
OWASP Juice Shop 学习 三
weixin_43838889的博客
04-17 1596
OWASP Juice Shop 学习 三 解锁 Zero Stars ★ 解锁 Zero Stars ★ 打开侧边菜单 - > Customer Feedback，显示用户反馈页面表单。 打开Burp Suite Professional ，点击 Proxy -> Intercept -> Open Browser，打开内置浏览器。 在内置浏览器打开 http://192.168.31.203/#/contact ，Burp会截取每个浏览器会话请求，这时 Forward 按钮可用，
docker 安装owasp
09-19
要安装OWASP Juice Shop容器，您可以按照以下步骤进行操作： 1. 首先，确保您已经安装了Docker。如果还没有安装，请参考您操作系统的文档或官方网站来安装Docker。 2. 启动Docker并验证安装是否成功。 3. 在终端中运行以下命令来拉取OWASP Juice Shop容器： ``` docker pull bkimminich/juice-shop ``` 4. 等待镜像下载完成后，可以运行以下命令来启动OWASP Juice Shop容器： ``` docker run -d -p 3000:3000 bkimminich/juice-shop ``` 这将在后台启动一个容器，并将主机的3000端口映射到容器的3000端口。 5. 现在，您可以通过访问http://localhost:3000来访问OWASP Juice Shop。 希望这可以帮助您安装OWASP Juice Shop容器。如果您有任何其他问题，请随时问我。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值