01
Модуль 1: Введение в IDOR
AuthN vs AuthZ, PHP-сессии и авторизация.
- 11. IDOR в PHP: AuthN vs AuthZ~5 мин
- 22. Обзор методов защиты от IDOR~5 мин
- 33. Тест: Введение в IDOR~3 мин
Путь php Intermediate 5 модулей 20 шагов (12 теор · 3 лаб · 5 квиз) ~3 ч 30 мин
PHP IDOR: Horizontal, UUID и Vertical Privilege Escalation
Маршрут по Insecure Direct Object Reference в PHP Native. Разберём разницу между AuthN и AuthZ, горизонтальное повышение (sequential ID), UUID-предсказуемость, вертикальное повышение привилегий и защиту через авторизационные проверки и role middleware.
02
Модуль 2: Horizontal IDOR
Доступ к данным других пользователей через sequential ID.
- 11. Horizontal IDOR: sequential ID~5 мин
- 2. Практика: Horizontal IDOReasy ~30 мин2. Практика: Horizontal IDOR
- 33. Защита: Authorization check (user_id в WHERE)~5 мин
- 44. Тест: Horizontal IDOR~3 мин
03
Модуль 3: UUID и непредсказуемые ID
Предсказуемые UUID, защита через random_bytes UUID.
- 11. IDOR и UUID: ложная безопасность~5 мин
- 2. Практика: Перебор предсказуемых ID заказовmedium ~45 мин2. Практика: Перебор предсказуемых ID заказов
- 33. Защита: Криптографически случайные UUID~5 мин
- 44. Тест: UUID IDOR~3 мин
04
Модуль 4: Vertical IDOR
Доступ к admin-эндпоинтам, защита Role middleware.
- 11. Vertical IDOR: Privilege Escalation~5 мин
- 22. Подмена роли в cookie: почему base64 — это не защита~5 мин
- 3. Практика: Vertical IDORhard ~1 ч3. Практика: Vertical IDOR
- 44. Защита: Role middleware~5 мин
- 55. Defense-in-Depth: IDOR~5 мин
- 66. Тест: Vertical IDOR~3 мин
05
Модуль 5: Итоговый обзор
PHP middleware patterns, реальные CVE, чеклист.
- 11. Итоговый обзор: IDOR в PHP~5 мин
- 22. Автоматическое обнаружение IDOR в CI/CD — PHP~5 мин
- 33. Тест: IDOR~3 мин