📚 Pwning OWASP Juice Shop (2025)
✍️ Автор: Björn Kimminich

Это официальный гайд по взлому Juice Shop — веб-приложения, которое специально напичкано уязвимостями для обучения.

OWASP Juice Shop — как «антипаттерн as a service». Вместо лучших практик тут собрали все, что можно сделать неправильно в современной веб-разработке. И это фича, а не баг

Ты начнешь с подготовки — быстро поднимешь стенд и подключишь прокси. Дальше — challenge hunting — обзор уязвимостей, обнаруженных в OWASP Juice Shop с советами о том, как найти и эксплуатировать в приложении.

Следом — Getting involved и две продвинутые части: одна для тех, кто тренирует других и проводит CTF, другая — для тех, кто пишет код и заботится о честной игре (cheat detection, custom challenges).

🔗 Скачать

📲 Мы в MAX

👉 @bfbook