01
Модуль 1: Введение в IDOR
AuthN vs AuthZ, PHP-сессии и авторизация.
- 1. IDOR в PHP: AuthN vs AuthZPro
- 2. Обзор методов защитыPro
- 3. Тест: Введение в IDORPro
Путь php 5 модулей
PHP IDOR: Horizontal, UUID и Vertical Privilege Escalation
Курс по Insecure Direct Object Reference в PHP Native. Разберём разницу между AuthN и AuthZ, горизонтальное повышение (sequential ID), UUID-предсказуемость, вертикальное повышение привилегий и защиту через авторизационные проверки и role middleware.
02
Модуль 2: Horizontal IDOR
Доступ к данным других пользователей через sequential ID.
- 1. Horizontal IDOR: sequential IDPro
- 2. Защита: Authorization check (user_id в WHERE)Pro
- 3. Тест: Horizontal IDORPro
- 4. Практика: Horizontal IDOReasyPro
03
Модуль 3: UUID и непредсказуемые ID
Предсказуемые UUID, защита через random_bytes UUID.
- 1. IDOR и UUID: ложная безопасностьPro
- 2. Защита: Криптографически случайные UUIDPro
- 3. Тест: UUID IDORPro
- 4. Практика: UUID IDORmediumPro
04
Модуль 4: Vertical IDOR
Доступ к admin-эндпоинтам, защита Role middleware.
- 1. Vertical IDOR: Privilege EscalationPro
- 2. Защита: Role middlewarePro
- 3. Defense-in-Depth: многослойная защитаPro
- 4. Тест: Vertical IDORPro
- 5. Практика: Vertical IDORhardPro
- 6. Подмена роли в cookie: почему base64 — это не защитаPro
05
Модуль 5: Итоговый обзор
PHP middleware patterns, реальные CVE, чеклист.
- 1. Итоговый обзор: IDOR в PHPPro
- 2. Автоматизация обнаружения: SAST и DASTPro
- 3. Финальный тест: IDORPro