Средний уровень · Лабораторная работа
Серверные риски
Объяснить ssrf и выполнить упражнение «Ограничить пути и адреса в локальном сервисе», обосновав выбранный подход.
Это программа подготовки модуля. Полный урок ещё не опубликован.
Перед началом
Последовательность уроков
SSRF
До урока: предварительные знания модуля. Результат: объяснить ssrf на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Файлы
До урока: SSRF. Результат: объяснить файлы на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Traversal
До урока: Файлы. Результат: объяснить traversal на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Десериализация
До урока: Traversal. Результат: объяснить десериализация на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Практика
Задания находятся в программе подготовки. Для базового модуля нужны две задачи на освоение, две на применение и одна в новом контексте. Продвинутые подборки открываются после соответствующей базы.
Подготовить исходный стенд, пошаговый запуск, заданный сбой, диагностику и повторную проверку.
Проверочные вопросы
- Как проверить результат работы по теме «SSRF» на локальном стенде? Какие журналы или наблюдения нужны?
- Как воспроизвести сбой в упражнении «Ограничить пути и адреса в локальном сервисе», проверить исправление и вернуть стенд в исходное состояние?
Критерии ответа: верные определения, подходящий пример, явные условия применимости и объяснение проверки.
Итоговое упражнение
Ограничить пути и адреса в локальном сервисе
- Объединить темы модуля и объяснить выбор решения.
- Проверить нормальный, граничный и ошибочный сценарии.
- Приложить инструкцию воспроизведения, ожидаемый результат и критерии проверки.
Лабораторный комплект должен включать README, локальную конфигурацию стенда, тестовые данные, команду запуска, проверку готовности и команду остановки. Задания выполняются на учебном стенде.