01
Модуль 1: Введение в атаки через загрузку файлов
Поверхность атак, webshell-ы, почему загрузка опасна
- 11. Атаки через загрузку файлов~5 мин
- 22. Обзор методов защиты загрузки~5 мин
- 33. Тест: Основы File Upload~3 мин
Путь python Intermediate 5 модулей 18 шагов (10 теор · 3 лаб · 5 квиз) ~3 ч 5 мин
Python File Upload: Атаки через загрузку файлов
Полный маршрут по уязвимостям загрузки файлов в Python/Flask. Изучите обход расширений, подделку Content-Type и загрузку webshell. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Обход расширения
Двойные расширения .jpg.py, blacklist vs allowlist и os.path.splitext
- 11. Обход проверки расширения файла~5 мин
- 2. Практика: Path Traversal в имени файлаmedium ~45 мин2. Практика: Path Traversal в имени файла
- 33. Защита: строгий allowlist + os.path.splitext~5 мин
- 44. Тест: Extension Bypass~3 мин
03
Модуль 3: Content-Type Spoofing
MIME type vs magic bytes, проверка через python-magic
- 11. Content-Type Spoofing~5 мин
- 2. Практика: HTML под видом .jpg (MIME sniffing)easy ~30 мин2. Практика: HTML под видом .jpg (MIME sniffing)
- 33. Защита: python-magic (magic bytes)~5 мин
- 44. Тест: Content-Type Spoofing~3 мин
04
Модуль 4: Webshell Upload
Загрузка исполняемых .py файлов, UUID rename и изолированное хранение
- 11. Webshell Upload в Flask~5 мин
- 2. Практика: Webshell Uploadmedium ~45 мин2. Практика: Webshell Upload
- 33. Защита: UUID rename + изолированное хранение~5 мин
- 44. Тест: Webshell Upload~3 мин
05
Модуль 5: Итоговый обзор
Полный pipeline загрузки, облачное хранение, реальные CVE
- 11. Безопасный pipeline загрузки и реальные CVE~5 мин
- 22. Автоматическое обнаружение уязвимостей File Upload в Python/Flask~5 мин
- 33. Тест: File Upload в Python~3 мин