01
Модуль 1: Введение в SSTI в PHP
Обзор шаблонизаторов PHP (eval, Twig, Blade, Smarty), механика SSTI, сравнение с другими языками.
- 1. SSTI в PHP: шаблонизаторы и механика инъекцийPro
- 2. Обзор методов защитыPro
- 3. Тест: Введение в SSTIPro
Путь php 4 модулей
PHP SSTI: eval()-шаблоны, Twig Sandbox и инъекции в шаблонизаторы
Углублённый курс по Server-Side Template Injection в PHP. Изучите механику SSTI через eval()-шаблоны и preg_replace /e, эксплуатацию Twig sandbox escape, защиту через прекомпилированные шаблоны Twig/Blade и строгие sandbox-политики.
02
Модуль 2: eval()-шаблоны
SSTI через eval(), preg_replace с модификатором /e, create_function() и динамическое выполнение кода.
- 1. SSTI через eval() и динамическое выполнение кодаPro
- 2. Защита: прекомпилированные шаблоны Twig/BladePro
- 3. Тест: eval()-шаблоныPro
- 4. Практика: SSTI через eval()easyPro
03
Модуль 3: Twig Sandbox Escape
Эксплуатация Twig sandbox: обход ограничений, доступ к внутренним объектам, RCE через фильтры и функции.
- 1. Twig Sandbox Escape: обход ограниченийPro
- 2. Защита: строгая sandbox-политика и data-only контекстPro
- 3. Тест: Twig Sandbox EscapePro
- 4. Практика: Twig Sandbox EscapemediumPro
04
Модуль 4: Итоговый обзор и автоматизация
Сравнение PHP-шаблонизаторов с точки зрения безопасности, реальные CVE, чеклист для Code Review. Автоматическое обнаружение SSTI через SAST/DAST/CI.
- 1. Defense-in-Depth: многослойная защитаPro
- 2. Итоговый обзор: SSTI в PHPPro
- 3. Автоматическое обнаружение SSTI: SAST/DAST/CIPro
- 4. Финальный тест: SSTI в PHPPro