01
Модуль 1: Модель исполнения
Кто контролирует template source, где проходит compile/render и почему SSTI не равна XSS
- 11. Source, data и граница интерпретации~5 мин
- 22. Карта решений и доказательств~5 мин
- 33. Тест: Модель исполнения~3 мин
Путь python Advanced 6 модулей 22 шага (12 теор · 4 лаб · 6 квиз) ~4 ч 3 мин
Python SSTI: от источника шаблона к доказанному риску
Практический маршрут о границе между template source и данными: Jinja2, Python format strings, наблюдаемое влияние и два осознанных варианта исправления. Четыре лаборатории переходят от guided-разбора к самостоятельному переносу на незнакомый render-flow.
02
Модуль 2: Прямой рендер
Guided-разбор пользовательского source, прямого вывода и минимального observation plan
- 11. Setup: проследить source до прямого ответа~5 мин
- 2. Практика: базовая SSTI в Flaskeasy ~30 мин2. Практика: базовая SSTI в Flask
- 33. Debrief: данные вместо исполняемого source~5 мин
- 44. Тест: Прямой рендер~3 мин
03
Модуль 3: Возможности контекста
Object graph, import-dependent capabilities, две точки рендера и границы sandbox
- 11. Setup: от object graph к проверяемой capability~5 мин
- 2. Практика: RCE через SSTIhard ~1 ч2. Практика: RCE через SSTI
- 33. Debrief: закрыть обе точки рендера~5 мин
- 44. Тест: Capability и sandbox~3 мин
04
Модуль 4: Отложенное наблюдение
Stored/second-order flow, действительно blind-каналы и парное timing-доказательство
- 11. Setup: доказательство без прямого ответа~5 мин
- 2. Практика: blind и stored SSTImedium ~45 мин2. Практика: blind и stored SSTI
- 33. Debrief: ограниченная грамматика и sandbox~5 мин
- 44. Тест: Каналы и timing~3 мин
05
Модуль 5: Python format strings
Отдельный мини-язык, mapping-контекст и перенос source/data-модели
- 11. Setup: инвентаризация полей и mapping-контекста~5 мин
- 2. Практика: Format String Injectioneasy ~30 мин2. Практика: Format String Injection
- 33. Debrief: минимальный язык подстановки~5 мин
- 44. Тест: Format-source и контекст~3 мин
06
Модуль 6: Перенос на незнакомый flow
Mixed-render capstone, локальный fail-closed gate и итоговая проверка решений
- 11. Итоговый проект (capstone): незнакомая обёртка (wrapper) и выбор продукта~5 мин
- 22. Локальный SAST и stateful regression~5 мин
- 33. Тест: Финальная проверка переноса~3 мин