01
Модуль 1: Введение в XSS и безопасность браузера
Типы XSS, модель безопасности браузера, контексты исполнения JavaScript
- 11. XSS и безопасность браузера~5 мин
- 22. Тест: Основы XSS~3 мин
Путь python Intermediate 7 модулей 25 шагов (13 теор · 5 лаб · 7 квиз) ~4 ч 26 мин
Python XSS: Межсайтовый скриптинг в Flask
Полный маршрут по XSS-уязвимостям в Python/Flask/Jinja2. От Reflected до DOM-based, от |safe фильтра до CSP с nonce. 5 практических лаб с уникальными защитами.
02
Модуль 2: Reflected XSS
Отражённый XSS в Flask/Jinja2, опасность фильтра |safe
- 11. Reflected XSS в Flask и Jinja2~5 мин
- 2. Практика: Reflected XSSeasy ~30 мин2. Практика: Reflected XSS
- 33. Защита: автоэкранирование Jinja2 и удаление |safe~5 мин
- 44. Тест: Reflected XSS~3 мин
03
Модуль 3: Stored XSS
Хранимый XSS, класс Markup(), санитизация с bleach
- 11. Stored XSS: хранимые payload-ы~5 мин
- 2. Практика: Stored XSSmedium ~45 мин2. Практика: Stored XSS
- 33. Защита: санитизация с bleach~5 мин
- 44. Тест: Stored XSS~3 мин
04
Модуль 4: DOM-based XSS
XSS на стороне клиента, источники и приёмники, CSP
- 11. DOM-based XSS: источники и приёмники~5 мин
- 2. Практика: DOM-based XSSeasy ~30 мин2. Практика: DOM-based XSS
- 33. Защита: Content Security Policy~5 мин
- 44. Тест: DOM-based XSS~3 мин
05
Модуль 5: XSS в контексте атрибутов
javascript: URL, обработчики событий, allowlist схем
- 11. XSS в атрибутах HTML~5 мин
- 2. Практика: Attribute XSSmedium ~45 мин2. Практика: Attribute XSS
- 33. Защита: Allowlist URL-схем~5 мин
- 44. Тест: Attribute XSS~3 мин
06
Модуль 6: CSP и Nonce
Директивы CSP, nonce-based CSP с secrets.token_hex
- 11. CSP и Nonce-based защита~5 мин
- 2. Практика: Reflected XSS и обход CSP (unsafe-inline)easy ~30 мин2. Практика: Reflected XSS и обход CSP (unsafe-inline)
- 33. Защита: secrets.token_hex и nonce — production-реализация~5 мин
- 44. Тест: CSP и Nonce~3 мин
07
Модуль 7: Итоговый обзор
Сравнение защит, реальные CVE, чеклист
- 11. Сравнение методов защиты и реальные CVE~5 мин
- 22. SAST/DAST/CI для XSS: конвейер, который не врёт~5 мин
- 33. Тест: XSS в Python~3 мин