01
Модуль 1: Введение в Path Traversal
Как работает обход каталогов, последовательности ../
- 11. Path Traversal: когда имя становится путём~5 мин
- 22. Тест: Основы Path Traversal~3 мин
Путь python Intermediate 6 модулей 21 шаг (11 теор · 4 лаб · 6 квиз) ~3 ч 58 мин
Python Path Traversal: Обход каталогов в Flask
Маршрут по Path Traversal в Python/Flask. От базового ../ до /proc доступа. 4 лабы с os.path, pathlib и уникальными защитами.
02
Модуль 2: Базовый Path Traversal
../ traversal в Flask, защита через os.path.abspath
- 11. Базовый ../ traversal~5 мин
- 2. Практика: Базовый Path Traversaleasy ~30 мин2. Практика: Базовый Path Traversal
- 33. Защита: os.path.abspath() и containment~5 мин
- 44. Тест: Базовый Path Traversal~3 мин
03
Модуль 3: Обход фильтров
Double encoding, null bytes, realpath + startswith
- 11. Обход фильтров: encoding и null bytes~5 мин
- 2. Практика: Filter Bypassmedium ~45 мин2. Практика: Filter Bypass
- 33. Защита: os.path.realpath() и startswith()~5 мин
- 44. Тест: Filter Bypass~3 мин
04
Модуль 4: Absolute Path
Абсолютные пути без ../, relpath + reject
- 11. Абсолютные пути без ../~5 мин
- 2. Практика: Absolute Patheasy ~30 мин2. Практика: Absolute Path
- 33. Защита: os.path.relpath() и отклонение ..~5 мин
- 44. Тест: Absolute Path~3 мин
05
Модуль 5: /proc Access
Доступ к /proc/self/environ, pathlib.Path.resolve
- 11. /proc/self/environ: утечка секретов~5 мин
- 2. Практика: /proc Accesshard ~1 ч2. Практика: /proc Access
- 33. Защита: pathlib.Path.resolve() и проверка суффикса~5 мин
- 44. Тест: /proc Access~3 мин
06
Модуль 6: Итоговый обзор
Сравнение защит, реальные CVE, SAST/DAST, чеклист
- 11. Сравнение методов защиты и реальные CVE~5 мин
- 22. Автоматическое обнаружение Path Traversal в CI/CD (Python)~5 мин
- 33. Тест: Path Traversal в Python~3 мин