01
Модуль 1: Введение в CSRF
Как работает CSRF, Same-Origin Policy, обзор защит
- 11. Как работает CSRF~5 мин
- 22. Тест: Основы CSRF~3 мин
Путь python Intermediate 5 модулей 19 шагов (10 теор · 4 лаб · 5 квиз) ~3 ч 50 мин
Python CSRF: Межсайтовая подделка запросов в Flask
Маршрут по CSRF-уязвимостям в Python/Flask. От базовой подделки форм до JSON API CSRF. 4 лабы с Flask-WTF, SameSite cookies, double-submit и CORS.
02
Модуль 2: Базовый CSRF
Form-based CSRF, защита через Flask-WTF
- 11. Form-based CSRF в Flask~5 мин
- 2. Практика: Базовый CSRFeasy ~30 мин2. Практика: Базовый CSRF
- 33. Защита: Flask-WTF CSRF Token~5 мин
- 44. Тест: Базовый CSRF~3 мин
03
Модуль 3: SameSite Bypass
SameSite cookies и их обход
- 11. SameSite Cookies и их обход~5 мин
- 2. Практика: SameSite Bypassmedium ~45 мин2. Практика: SameSite Bypass
- 33. Защита: SameSite=Strict и POST-only~5 мин
- 44. Тест: SameSite Bypass~3 мин
04
Модуль 4: Referer Bypass
Слабости Referer-валидации, double-submit cookie
- 11. Referer-валидация и её обход~5 мин
- 2. Практика: Referer Bypassmedium ~45 мин2. Практика: Referer Bypass
- 33. Защита: Double-Submit Cookie~5 мин
- 44. Тест: Referer Bypass~3 мин
05
Модуль 5: JSON API CSRF
CSRF в JSON API, X-Requested-With и CORS
- 11. CSRF в JSON API~5 мин
- 22. Защита: X-Requested-With и CORS~5 мин
- 3. Практика: JSON API CSRFmedium ~45 мин3. Практика: JSON API CSRF
- 44. Автоматическое обнаружение CSRF в Python/Flask~5 мин
- 55. Тест: JSON API CSRF~3 мин