نظرة عامة

Not Slithering Anywhere هو إصدار Python(3) من تطبيقنا Not Go-ing Anywhere الهش وهو يهدف إلى عرض عدد من المشكلات الأمنية الشائعة في تطبيقات Python، بالإضافة إلى كونه أساسًا لبيئات اختبار الأدوات الثابتة والديناميكية.

البدء

1. أنشئ بيئة افتراضية عبر python3 -m venv ~/.venv/class
2. فعّل البيئة الافتراضية الخاصة بك عبر source ~/.venv/class/bin/activate
3. ثبّت التبعيات: pip3 install -r requirements.txt
4. شغّل التطبيق: python3 app.py

يستخدم التطبيق نفسه مكتبات شائعة مثل flask وSQLAlchemy وjinja2 لشرح الثغرات.

الثغرات المتوقعة

الخادم

1. سوء تكوين الخادم
   1. CORS
   2. التخزين المؤقت
2. الحَقن وما يتعلق به
   1. XSS (منفصلة تقنيًا وفقًا لـ OWASP)
   2. SQLi
   3. تضمين القوالب من جانب الخادم (SSTI)
3. التحقق غير الصحيح من البيانات (المسارات)
4. إخفاقات AuthN/AuthZ

أمور عامة في بايثون