Vezi demo-ul funcțional ↓O captură de ecran — demo-ul funcțional este mai josÎnscrierile se deschid în curând
HTTP și analiza traficului web
Înțelege ce se întâmplă cu adevărat între un clic și răspunsul aplicației. Învață să citești și să modifici cereri HTTP, să recunoști rolul headerelor și să diagnostichezi probleme de permisiuni, cache, CORS și reîncercări.
349 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Privește în interior
Demo: fragment din curs
Cursul complet: HTTP la microscop
Te anunțăm când se lansează cursul complet. Fără obligația de a cumpăra.
Cifrele descriu materialele sursă în limba engleză ale cursului complet. Demo-ul este disponibil în poloneză și engleză. Exemplele de date de intrare fac parte din biblioteca de referință. Nu sunt exerciții suplimentare efectuate.
Vezi o cerere GET și răspunsul ei în panoul Rețea. Demo-ul include și un caz din Experimente în patru pași cu un header Host duplicat. Celelalte capitole nu sunt incluse aici.
Un fragment ales dintr-un curs anunțat, în aspectul și mediul de exerciții originale. Demo-ul nu acoperă întregul curs și nu înseamnă că vânzările sunt deschise.
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Network nu mai e o listă de intrări de neînțeles. Învață să pui o întrebare și să găsești răspunsul într-o cerere și un răspuns concrete.
Vezi headere și un status, dar nu știi ce contează.
Identifică datele controlate de utilizator și elementul din răspuns care confirmă operația.
Copiezi cererea altcuiva fără să știi ce să schimbi.
Compară cererea de bază cu cea modificată. Explică dacă diferența a venit din permisiuni, cache, metodă sau contextul browserului.
După o schimbare de configurare, verifici doar dacă dispare eroarea.
Pregătește un test negativ și o scriere, o citire sau o reîncercare legitimă. Justifică rezultatul așteptat al ambelor teste.
Folosește această analiză când testezi API-uri, diagnostichezi integrări și explici echipei ce strat a schimbat rezultatul.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
Punct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
Tutorul parcurge un exemplu și explică fiecare decizie. În exercițiu, revino la context, verifică rezultatul și îmbunătățește-ți răspunsul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa planificată
Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăDescompune un mesaj în metodă, URL, parametri, headere și corp. Urmărește răspunsul și identificatorul cererii pentru a lega ce s-a trimis de rezultat. Începe cu o tranzacție obișnuită, ca punct de referință pentru comparație.
Exercițiu ghidat de tutor
Compară declarațiile OPTIONS cu modul real de tratare a metodelor, inclusiv suprascrierea metodei prin header. Citește 200, 401, 403 și 404 împreună cu corpul răspunsului și identitatea utilizatorului. Verifică ce control a decis de fapt accesul.
Exercițiu ghidat de tutor
Stabilește cine setează un header și dacă aplicația poate avea încredere în el. Compară tipurile de conținut, compresia, lungimea, cererile Range și granițele mesajului. Vezi de ce o dimensiune diferită a răspunsului nu înseamnă mereu date diferite.
Exercițiu ghidat de tutor
Citește o provocare de autentificare și testează cereri fără date de login și cu credențiale valide. Leagă schema de autentificare, răspunsul și costul operației de scopul testului.
Exercițiu ghidat de tutor
Testează ce se întâmplă când o scriere este reîncercată sau este trimisă o versiune învechită a datelor. Exersează ETag, If-Match și cheile de idempotență. Compară actualizări permise, respinse și duplicate accidental.
Exercițiu ghidat de tutor
Urmărește cheia de cache, timpul de păstrare și headerele care influențează alegerea răspunsului. În cazuri de cache poisoning și de clasificare greșită a unei pagini private, verifică cine primește conținutul stocat. Analizează lanțul de redirecționări, nu doar URL-ul final.
Exercițiu ghidat de tutor
Compară Origin, preflight și cererile cu credențiale. Deosebește trimiterea unei cereri de permisiunea unui script de a citi răspunsul. Pregătește teste de pe un site permis și de pe unul străin, astfel încât remedierea să păstreze integrarea necesară.
Exercițiu ghidat de tutor
Urmărește multipart, tipurile MIME și granițele corpului cererii. Compară modul în care un intermediar și aplicația interpretează un mesaj ambiguu și discută diferențele dintre versiunile HTTP. Cazurile de discrepanță între parsere sunt analizate într-un mediu controlat.
Analiză de caz
Testează cum influențează Host și headerele transmise de proxy un link de resetare a parolei sau alegerea destinatarului. Pe un exemplu de SSRF, deosebește o încercare de conexiune de accesul confirmat la o resursă. Identifică granița de încredere care trebuie îmbunătățită.
Exercițiu ghidat de tutor
Notează cererea, răspunsul și schimbarea de comportament așteptată după remediere. Elimină datele inutile din copia pentru raport și repetă testul inițial împreună cu utilizarea legitimă a funcției. Creează un scenariu pe care altcineva îl poate reproduce fără să ghicească contextul.
Atelier cu date pregătite
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Compară scrierile cu ETag curent și învechit și o variantă fără condiția obligatorie. Verifică reîncercările și modul în care serverul recunoaște aceeași intenție a utilizatorului.
Rezultatul munciiUn set de cereri cu comportamentul așteptat la actualizare și reîncercare.
Urmărește cum influențează cheia de cache și interpretarea căii stocarea răspunsului și destinatarii lui. Compară cererea de bază, cea modificată și cererile făcute în contextul altui utilizator.
Rezultatul munciiO explicație a erorii de cache și un test după schimbarea regulilor de stocare.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Curs separat anunțat
Prețul planificat al cursului
Ediția în poloneză · Data lansării nu a fost încă anunțată
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la kontakt@cyberszkola.pl: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Nu. Înveți să recunoști ce headere contează pentru o anumită întrebare și să le verifici efectele. Compararea corectă a cererilor și răspunsurilor contează mai mult decât memorarea unei liste.
Da. Metodele HTTP, codurile de status, autentificarea, actualizările condiționale și reîncercarea cererilor se aplică și API-urilor. Materialul despre CORS și starea browserului explică în plus restricțiile care se aplică clienților din browser.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 349 PLN cu TVA inclus