01
Модуль 1: Введение в XSS и безопасность браузера
Типы XSS, модель безопасности браузера, контексты исполнения JavaScript
- 1. XSS и безопасность браузераPro
- 2. Тест: Основы XSSPro
Путь python 7 модулей
Python XSS: Межсайтовый скриптинг в Flask
Полный курс по XSS-уязвимостям в Python/Flask/Jinja2. От Reflected до DOM-based, от |safe фильтра до CSP с nonce. 5 практических лаб с уникальными защитами.
02
Модуль 2: Reflected XSS
Отражённый XSS в Flask/Jinja2, опасность фильтра |safe
- 1. Reflected XSS в Flask и Jinja2Pro
- 2. Защита: автоэкранирование Jinja2 и удаление |safePro
- 3. Тест: Reflected XSSPro
- 4. Практика: Reflected XSSeasyPro
03
Модуль 3: Stored XSS
Хранимый XSS, класс Markup(), санитизация с bleach
- 1. Stored XSS: хранимые payload-ыPro
- 2. Защита: санитизация с bleachPro
- 3. Тест: Stored XSSPro
- 4. Практика: Stored XSSmediumPro
04
Модуль 4: DOM-based XSS
XSS на стороне клиента, источники и приёмники, CSP
- 1. DOM-based XSS: источники и приёмникиPro
- 2. Защита: Content Security PolicyPro
- 3. Тест: DOM-based XSSPro
- 4. Практика: DOM-based XSSeasyPro
05
Модуль 5: XSS в контексте атрибутов
javascript: URL, обработчики событий, allowlist схем
- 1. XSS в атрибутах HTMLPro
- 2. Защита: Allowlist URL-схемPro
- 3. Тест: Attribute XSSPro
- 4. Практика: Attribute XSSmediumPro
06
Модуль 6: CSP и Nonce
Директивы CSP, nonce-based CSP с secrets.token_hex
- 1. CSP и Nonce-based защитаPro
- 2. Защита: secrets.token_hex и noncePro
- 3. Тест: CSP и NoncePro
- 4. Практика: CSP NonceeasyPro
07
Модуль 7: Итоговый обзор
Сравнение защит, реальные CVE, чеклист
- 1. Сравнение методов защиты и реальные CVEPro
- 2. SAST/DAST/CI для XSSPro
- 3. Финальный тест: XSS в PythonPro