01
Модуль 1: Введение в SSRF
Как работает SSRF, поверхность атаки
- 1. SSRF: подделка серверных запросовPro
- 2. Тест: Основы SSRFPro
Путь python 5 модулей
Python SSRF: Подделка серверных запросов в Flask
Курс по SSRF-уязвимостям в Python/Flask. От базового requests.get до cloud metadata через redirect. 3 лабы с URL allowlist, отключением редиректов и блокировкой приватных IP.
02
Модуль 2: Базовый SSRF
requests.get(user_url), URL allowlist
- 1. Базовый SSRF через requests.get()Pro
- 2. Защита: URL allowlist и urllib.parsePro
- 3. Тест: Базовый SSRFPro
- 4. Практика: Базовый SSRFeasyPro
03
Модуль 3: SSRF через редирект
Redirect на внутренние адреса, allow_redirects=False
- 1. SSRF через редиректыPro
- 2. Защита: отключение редиректовPro
- 3. Тест: Redirect SSRFPro
- 4. Практика: Redirect SSRFmediumPro
04
Модуль 4: Cloud Metadata
169.254.169.254, блокировка приватных IP
- 1. Cloud Metadata: 169.254.169.254Pro
- 2. Защита: модуль ipaddressPro
- 3. Тест: Cloud MetadataPro
- 4. Практика: Cloud Metadata SSRFmediumPro
05
Модуль 5: Итоговый обзор
Сравнение защит, cloud metadata, реальные CVE
- 1. Сравнение методов защиты и реальные CVEPro
- 2. SAST/DAST/CI для SSRFPro
- 3. Финальный тест: SSRF в PythonPro