Глубокое погружение в Command Injection в Go-приложениях. Вы научитесь находить и эксплуатировать выполнение команд через os/exec, обходить фильтры спецсимволов, моделировать Out-of-Band (OOB) каналы, проверять их предпосылки и интерпретировать коррелированные события.
Прослеживаем путь данных до процесса, проверяем модель в базовой практике и после неё оцениваем последствия нарушения границы доверия.
Сравниваем способы запуска процессов и отмечаем границы доверия в коде, библиотеках и системных обёртках.
Тренируемся фиксировать преобразования данных, строить проверяемые гипотезы и различать работу фильтра и поведение конечного парсера.
Моделируем внешние каналы, их предпосылки и границы доказательств, затем выбираем минимальные меры на границах доверия.
Строим baseline, negative control и повторяемые наблюдения, проверяем гипотезу на практике и только затем разбираем защиту.
Читаем документацию утилиты, классифицируем элементы argv, проверяем модель на практике и после неё разбираем защитные паттерны.
Воспроизводимый Source→Parser→Effect review, калибровка вердиктов и тренировочный статический разбор: triage невиданного flow.