Пентест
Разборы лаб PortSwigger Web Security Academy и Root-Me — SQL-инъекции, XSS, SSRF и многое другое. Каждый пост включает теорию по уязвимости и пошаговый разбор задания.
Server-Side Template Injection во Flask (VulHub)
Эксплуатация SSTI в Flask/Jinja2: от {{7*7}} до RCE через цепочку MRO Python-объектов.
Cross-Site WebSocket Hijacking в OpenClaw (VulHub)
Эксплуатация CSWSH-уязвимости CVE-2026-25253 в OpenClaw Control UI: перехват auth.token через подмену WebSocket-сервера, CVSS 8.8.
Server-Side Request Forgery (SSRF)
Полный разбор SSRF — где искать, типы, протоколы, обход фильтров, cloud metadata, пути к RCE, защита. Теория, методология, чит-шит.
Server-Side Template Injection (SSTI)
Полный разбор SSTI — обнаружение, идентификация движка, sandbox escape, эксплуатация по движкам, blind SSTI, защита. Теория, методология, чит-шит.
XML External Entity (XXE)
Полный разбор XXE — XML-сущности, DTD, все векторы атак, blind/error-based, обход "плохих" символов, защита по языкам. Теория, методология, чит-шит.
SQL injection — File reading (Root-Me)
Разбор Root-Me: UNION-based SQL-инъекция, обход экранирования кавычек через ASCII hex и чтение файлов через LOAD_FILE.
PortSwigger Web Security Academy
Марафон решения лаб PortSwigger — каталог по темам и статистика по дням.