Глубокое погружение в Path Traversal в Go-приложениях. Вы научитесь находить и эксплуатировать уязвимости файловых систем, обходить фильтры '../' и использовать спецфайлы Linux (/proc) для кражи переменных окружения и исходного кода.
Разбираемся с механикой побега из директории (Directory Traversal) и тем, как хакер читает /etc/passwd через ваше Go-приложение.
Изучаем классические уязвимости в Go-коде при работе с пакетами os и io/ioutil.
Тренируемся обходить примитивные фильтры строк и замену точек.
Продвинутая эксплуатация в Linux: чтение переменных окружения и дескрипторов файлов.
Разделяем API os.Root из Go 1.24 и production boundary на фиксированном Go с regression финального outward symlink плюс trailing slash.
Разбираем многослойное кодирование как рассогласование представлений и закрепляем правило одного владельца и одного декодирования.
Разбираем абсолютные пути, безопасную запись и распаковку под доверенным корнем, а также остаточные риски контейнера.
Полная таксономия атак Path Traversal, паттерны защиты и анализ реальных CVE.