Cross-Site Scripting · facile · 100 punti · Percorso Completo Hackerpunk CTF · step 1/41

XSS riflesso

Un parametro di ricerca viene riflesso nella pagina senza encoding. Sfrutta un payload XSS per leggere i dati nascosti nel DOM.

Prossimo nel percorso: SQL injection — login

Ambiente didattico isolato: esplora lo scenario, ottieni la flag, inviala nel submit. Dopo il successo usa Vai avanti per il lab successivo nel percorso CTF.

Skin lab

Stesso exploit, esperienza visiva diversa.

Sblocca Cyberpunk →

Scenario: ricerca prodotti compromessa

ShopZen ha appena lanciato una nuova barra di ricerca.

Il team di sviluppo ha dimenticato di sanitizzare l'output: tutto ciò che digiti viene stampato nella pagina come HTML.

Un attaccante potrebbe iniettare JavaScript nel browser delle vittime.

Missione

Sei un penetration tester assunto da ShopZen. Dimostra che la ricerca è vulnerabile a XSS riflesso e recupera il token segreto nascosto nella pagina.

La lezione — spiegazione per studenti

Il Cross-Site Scripting (XSS) riflesso è una vulnerabilità che si verifica quando il server reinserisce nell'HTML i dati inviati dall'utente senza convertirli in testo sicuro.

Il browser non distingue il markup scritto dagli sviluppatori da quello proveniente da un parametro o da un form: se nella pagina compare un tag come <script>, lo esegue come codice JavaScript.

Nel laboratorio, il valore del campo di ricerca viene stampato nella risposta così com'è. Un payload di esempio è il seguente:

esempio

<script>alert(1)</script>

Chi riesce a far eseguire questo codice nel browser della vittima può rubare i cookie di sessione, reindirizzare l'utente o compiere azioni al suo posto.

Per difendersi occorre applicare l'encoding in output (entità HTML), adottare una Content-Security Policy (CSP) restrittiva ed evitare funzioni pericolose come innerHTML con dati non sanitizzati.

Ambiente isolato per il tuo account o sessione guest. Il progresso CTF resta salvato.

https://shopzen.demo/catalog/search

SANDBOX

ShopZen

Il tuo marketplace tech preferito

Cerca nel catalogo

Trova laptop, smartphone, accessori e molto altro.

Risultati ricerca (pagina simulata)

Inserisci una parola chiave e premi Cerca per aprire la pagina dei risultati.

Formato flag: HP{...}

Puoi ottenere la flag senza account. Per validarla e salvare i punti, registrati o accedi.

Submit flag

Salva il progresso e invia la flag

Puoi esplorare i lab gratuiti senza account. Per validare la flag, accumulare punti e ottenere il certificato, registrati o accedi.