🛡️ Добро пожаловать в учебный стенд

Это изолированный полигон, где уязвимости внедрены намеренно. Цель — понять, как атака выглядит, где «ломается» логика и какие защитные меры её закрывают.

Совет: проходите шаги по порядку — так легче понять причинно-следственные связи.

🎯 Что вы изучите

Здесь собраны самые частые классы уязвимостей. Для каждой есть сценарии атаки и подсказки по защите:

🔒 Как проходить практику

Рекомендуемый порядок:

1. Откройте сценарии атак и повторите шаги один к одному.
2. Зафиксируйте ожидаемый результат (что должно появиться на экране).
3. Сравните с реальным результатом — это и есть критерий «работает/не работает».

⚡ С чего начать прямо сейчас

Быстрый маршрут для старта:

• Каталог → XSS/SQLi через поиск
• Контакты → CRLF и Path Traversal
• Wayback → Dead Link Bypass
• Терминал → брутфорс и DDoS симуляции

Удачной практики и чистых отчётов!

🧪 Сценарий: XSS через отзывы

Шаг 1/4: мы перейдём к форме отзывов. Поле будет подсвечено.

✍️ Вставляем payload

Шаг 2/4: мы автоматически вставим HTML‑код в поле отзыва.

📨 Публикуем отзыв

Шаг 3/4: нажмём «Отправить». Страница перезагрузится с сохранённым отзывом.

✅ Результат атаки

Шаг 4/4: если вы видите цветной текст в опубликованном отзыве — XSS сработала.