01
Модуль 1: Введение в SSRF
Как работает SSRF, поверхность атаки
- 11. SSRF: подделка серверных запросов~5 мин
- 22. Тест: Основы SSRF~3 мин
Путь python Intermediate 5 модулей 17 шагов (9 теор · 3 лаб · 5 квиз) ~3 ч
Python SSRF: Подделка серверных запросов в Flask
Маршрут по SSRF-уязвимостям в Python/Flask. От базового requests.get до cloud metadata через redirect. 3 лабы с URL allowlist, отключением редиректов и блокировкой приватных IP.
02
Модуль 2: Базовый SSRF
requests.get(user_url), URL allowlist
- 11. Базовый SSRF через requests.get()~5 мин
- 2. Практика: Базовый SSRFeasy ~30 мин2. Практика: Базовый SSRF
- 33. Защита: URL allowlist и urllib.parse~5 мин
- 44. Тест: Базовый SSRF~3 мин
03
Модуль 3: SSRF через редирект
Redirect на внутренние адреса, allow_redirects=False
- 11. SSRF через редиректы~5 мин
- 2. Практика: Redirect SSRFmedium ~45 мин2. Практика: Redirect SSRF
- 33. Защита: отключение редиректов~5 мин
- 44. Тест: Redirect SSRF~3 мин
04
Модуль 4: Cloud Metadata
169.254.169.254, блокировка приватных IP
- 11. Cloud Metadata: 169.254.169.254~5 мин
- 2. Практика: Cloud Metadata SSRFmedium ~45 мин2. Практика: Cloud Metadata SSRF
- 33. Защита: модуль ipaddress~5 мин
- 44. Тест: Cloud Metadata~3 мин
05
Модуль 5: Итоговый обзор
Сравнение защит, cloud metadata, реальные CVE
- 11. Сравнение методов защиты и реальные CVE~5 мин
- 22. Автоматическое обнаружение SSRF в CI/CD (Python)~5 мин
- 33. Тест: SSRF в Python~3 мин