Глубокое погружение в Path Traversal в Go-приложениях. Вы научитесь находить и эксплуатировать уязвимости файловых систем, обходить фильтры '../' и использовать спецфайлы Linux (/proc) для кражи переменных окружения и исходного кода.
Разбираемся с механикой побега из директории (Directory Traversal) и тем, как хакер читает /etc/passwd через ваше Go-приложение.
Изучаем классические уязвимости в Go-коде при работе с пакетами os и io/ioutil.
Учимся обходить примитивные фильтры строк и замену точек.
Продвинутая эксплуатация в Linux: чтение переменных окружения и дескрипторов файлов.
Учимся правильно защищать Go-приложение с помощью filepath.Clean и белых списков файлов.
Изучаем многослойное кодирование как технику обхода фильтров Path Traversal и строим защиту через Decode Loop.
Изучаем чтение произвольных файлов через абсолютные пути без использования ../ и защиту через filepath.Rel().
Полная таксономия атак Path Traversal, паттерны защиты и анализ реальных CVE.