01
Модуль 1: Введение в Command Injection
os.system, subprocess, shell=True и их опасности
- 11. Инъекция команд в Python~5 мин
- 22. Тест: Основы Command Injection~3 мин
Путь python Intermediate 6 модулей 21 шаг (11 теор · 4 лаб · 6 квиз) ~4 ч 13 мин
Python Command Injection: Инъекция команд в Flask
Маршрут по инъекциям системных команд в Python/Flask. От os.system() до eval(), от фильтр-байпасов до слепых инъекций. 4 лабы с уникальными защитами.
02
Модуль 2: Базовая инъекция команд
os.system() инъекция, защита через subprocess без shell
- 11. os.system() и инъекция команд~5 мин
- 2. Практика: Базовая инъекция командeasy ~30 мин2. Практика: Базовая инъекция команд
- 33. Защита: subprocess.run без shell~5 мин
- 44. Тест: Базовая CmdI~3 мин
03
Модуль 3: Обход фильтров
Техники обхода черных списков, allowlist regex
- 11. Обход фильтров и чёрных списков~5 мин
- 2. Практика: Filter Bypasshard ~1 ч2. Практика: Filter Bypass
- 33. Защита: Allowlist regex~5 мин
- 44. Тест: Обход фильтров~3 мин
04
Модуль 4: Слепая инъекция команд
Timing, OOB callbacks, строгая валидация
- 11. Blind Command Injection~5 мин
- 2. Практика: Blind Command Injectionmedium ~45 мин2. Практика: Blind Command Injection
- 33. Защита: строгая валидация~5 мин
- 44. Тест: Blind CmdI~3 мин
05
Модуль 5: eval() Injection
Инъекция через eval/exec, защита через ast.literal_eval
- 11. eval() и exec(): инъекция кода~5 мин
- 2. Практика: eval() Injectionmedium ~45 мин2. Практика: eval() Injection
- 33. Защита: ast.literal_eval()~5 мин
- 44. Тест: eval() Injection~3 мин
06
Модуль 6: Итоговый обзор
Сравнение защит, реальные CVE, чеклист
- 11. Сравнение методов защиты и реальные CVE~5 мин
- 22. Автоматическое обнаружение Command Injection в Python/Flask~5 мин
- 33. Тест: Command Injection в Python~3 мин