Разработка учебного приложения для демонстрации Path Traversal и небезопасного eval

Аннотация

Целью данной статьи является создание учебного веб-приложения для демонстрации уязвимостей Path Traversal и небезопасного eval. Программа написана на языке программирования Python с использованием фреймворка Flask, шаблонов Jinja2 и контейнеризации Docker для воспроизводимого запуска. Результатом исследования стала готовая программа с описанием структуры, примерами кода и заданиями CTF для проверки освоения материала.