01
Модуль 1: Введение в Path Traversal
Directory traversal в Node.js, модуль path, обзор защиты
- 11. Path Traversal в Node.js~5 мин
- 22. Обзор методов защиты от Path Traversal~5 мин
- 33. Тест: Основы Path Traversal~3 мин
Путь nodejs Intermediate 6 модулей 20 шагов (11 теор · 3 лаб · 6 квиз) ~3 ч 13 мин
Node.js Path Traversal: От ../ до Defense-in-Depth
Фундаментальный маршрут по Directory Traversal в Node.js/Express. Изучите три варианта атаки (базовый ../, bypass однократного blacklist-фильтра и absolute path injection), границы URL-декодирования и общий containment-инвариант через path.resolve/path.relative. Три лабы повторно применяют этот инвариант к разным угрозам; финальный модуль даёт справочный обзор Semgrep, CodeQL и CI workflow.
02
Модуль 2: Базовый Path Traversal
Обход через ../ для чтения произвольных файлов
- 11. Базовый `../` traversal в Express~5 мин
- 2. Практика: Path Traversaleasy ~30 мин2. Практика: Path Traversal
- 33. Защита: `path.resolve()` + `startsWith()`~5 мин
- 44. Тест: Базовый traversal~3 мин
03
Модуль 3: Bypass однократного blacklist-фильтра
Single-pass replace bypass, границы URL-декодирования, нормализация
- 11. Техники обхода фильтров Path Traversal~5 мин
- 2. Практика: Single-Pass Filter Bypassmedium ~45 мин2. Практика: Single-Pass Filter Bypass
- 33. Защита: декодирование + `path.normalize()`~5 мин
- 44. Тест: Single-pass blacklist bypass~3 мин
04
Модуль 4: Absolute Path Injection
Инъекция абсолютного пути и защита через path.relative()
- 11. Absolute Path Injection~5 мин
- 2. Практика: Absolute Path Injectionmedium ~45 мин2. Практика: Absolute Path Injection
- 33. Защита: `path.relative()` + reject `..`~5 мин
- 44. Тест: Absolute Path~3 мин
05
Модуль 5: Итоговый обзор
Express.static безопасность, сравнение, чеклист
- 11. Итоговый обзор: `express.static`, сравнение и чеклист~5 мин
- 22. Тест: Итоговый обзор~3 мин
06
Модуль 6: Defense-in-Depth и автоматизация
Многослойная защита и справочный обзор SAST/DAST/SCA workflow.
- 11. Defense-in-Depth: многослойная защита от Path Traversal в Node.js~5 мин
- 22. Автоматическое обнаружение Path Traversal в CI/CD (Node.js)~5 мин
- 33. Тест: Path Traversal в Node.js~3 мин