📚 Pwning OWASP Juice Shop (2025)
✍️ Автор: Björn Kimminich
Это официальный гайд по взлому Juice Shop — веб-приложения, которое специально напичкано уязвимостями для обучения.
OWASP Juice Shop — как «антипаттерн as a service». Вместо лучших практик тут собрали все, что можно сделать неправильно в современной веб-разработке. И это фича, а не баг
Ты начнешь с подготовки — быстро поднимешь стенд и подключишь прокси. Дальше — challenge hunting — обзор уязвимостей, обнаруженных в OWASP Juice Shop с советами о том, как найти и эксплуатировать в приложении.
Следом — Getting involved и две продвинутые части: одна для тех, кто тренирует других и проводит CTF, другая — для тех, кто пишет код и заботится о честной игре (cheat detection, custom challenges).
👉 @bfbook
✍️ Автор: Björn Kimminich
Это официальный гайд по взлому Juice Shop — веб-приложения, которое специально напичкано уязвимостями для обучения.
OWASP Juice Shop — как «антипаттерн as a service». Вместо лучших практик тут собрали все, что можно сделать неправильно в современной веб-разработке. И это фича, а не баг
Ты начнешь с подготовки — быстро поднимешь стенд и подключишь прокси. Дальше — challenge hunting — обзор уязвимостей, обнаруженных в OWASP Juice Shop с советами о том, как найти и эксплуатировать в приложении.
Следом — Getting involved и две продвинутые части: одна для тех, кто тренирует других и проводит CTF, другая — для тех, кто пишет код и заботится о честной игре (cheat detection, custom challenges).
👉 @bfbook