01
Модуль 1: Введение в атаки через загрузку файлов
Поверхность атак, webshell-ы, почему загрузка опасна
- 1. Атаки через загрузку файловPro
- 2. Обзор методов защиты загрузкиPro
- 3. Тест: Основы File UploadPro
Путь python 5 модулей
Python File Upload: Атаки через загрузку файлов
Полный курс по уязвимостям загрузки файлов в Python/Flask. Изучите обход расширений, подделку Content-Type и загрузку webshell. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Обход расширения
Двойные расширения .jpg.py, blacklist vs allowlist и os.path.splitext
- 1. Обход проверки расширения файлаPro
- 2. Защита: строгий allowlist + os.path.splitextPro
- 3. Тест: Extension BypassPro
- 4. Практика: Обход расширенияmediumPro
03
Модуль 3: Content-Type Spoofing
MIME type vs magic bytes, проверка через python-magic
- 1. Content-Type SpoofingPro
- 2. Защита: python-magic (magic bytes)Pro
- 3. Тест: Content-Type SpoofingPro
- 4. Практика: Content-Type SpoofingeasyPro
04
Модуль 4: Webshell Upload
Загрузка исполняемых .py файлов, UUID rename и изолированное хранение
- 1. Webshell Upload в FlaskPro
- 2. Защита: UUID rename + изолированное хранениеPro
- 3. Тест: Webshell UploadPro
- 4. Практика: Webshell UploadmediumPro
05
Модуль 5: Итоговый обзор
Полный pipeline загрузки, облачное хранение, реальные CVE
- 1. Безопасный pipeline загрузки и реальные CVEPro
- 2. SAST/DAST/CI для File UploadPro
- 3. Финальный тест: File Upload в PythonPro