Email the Author
You can use this page to email Gareth Heyes about JavaScript עבור האקרים (מהדורה בעברית).
אודות הספר
האם אי פעם תהיתם איך האקר ניגש למצוא פגמים בדפדפן וב-JavaScript? ספר זה משתף את תהליכי החשיבה ונותן לכם כלים למצוא את הפגמים שלכם. הוא משתף את היסודות של פריצת JavaScript, ואז נכנס לעומק ומסביר איך לבנות מטענים של JavaScript שלא משתמשים בסוגריים.
- מראה איך אפשר למצוא פגמים באמצעות פאזינג ואיך לבצע פאזינג למיליוני תווים בשניות.
- רוצים לפרוץ את ה-DOM? הספר הזה מכסה אתכם.
- קראו על עקיפות SOP שונות שהמחבר מצא בפירוט.
- אין לכם מושג על זיהום אב-טיפוס בצד הלקוח? זה הספר בשבילכם!
- רוצים ללמוד את טכניקות ה-XSS החדשות והמתקדמות ביותר? אתם צריכים לקנות את הספר הזה.
אודות הסופרים
החוקר מ-PortSwigger גארת' היייס כנראה ידוע ביותר בזכות עבודתו בבריחה מארגזי חול של JavaScript, ויצירת וקטורי XSS אלגנטיים במיוחד. בזמנו הפנוי הוא אוהב ליצור חדרים ומשחקים תלת ממדיים ב-CSS טהור, ולעיתים קרובות ניתן למצוא אותו מפרסם על כך ומתנסה באתר האינטרנט שלו garethheyes.co.uk. גארת' הוא אב לשתי בנות נפלאות ובעלה של אישה מדהימה, וכן אוהד נלהב של Liverpool FC.
ביומו הרגיל ב-PortSwigger, ניתן למצוא את גארת' לעיתים קרובות יוצר וקטורי XSS חדשים, חוקר טכניקות חדשות לתקיפת יישומי ווב, ומתכונן להרצאות בכנסים ברחבי העולם. נקודת שיא לאחרונה הייתה המצגת שלו "Server-side prototype pollution: Black-box detection without the DoS" ב-OWASP Global AppSec Dublin, 2023. הוא גם המחבר של דף הרמאות של XSS של PortSwigger. בזמנו הפנוי הוא אוהב לכתוב הרחבות BApp חדשות (הוא היוצר של Hackvertor ו-Taborator).
Leanpub now has a TranslateAI service which uses AI to translate their book from English into up to 31 languages, or from one of those 31 languages into English. We also have a GlobalAuthor bundle which uses TranslateAI to translate English-language books into either 8 or 31 languages.
Leanpub exists to serve our authors. We want to help you reach as many readers as possible, in their preferred language. So, just as Leanpub automates the process of publishing a PDF and EPUB ebook, we've now automated the process of translating those books!