JavaScript voor hackers (Nederlandse Editie)
JavaScript voor hackers (Nederlandse Editie)
Leer te denken als een hacker
Over het boek
Heb je je ooit afgevraagd hoe een hacker benaderingen vindt om fouten in de browser en JavaScript te ontdekken? Dit boek deelt de gedachteprocessen en geeft je de tools om je eigen fouten te vinden. Het deelt de basisprincipes van JavaScript-hacken, en legt vervolgens uit hoe je JavaScript-payloads kunt construeren zonder haakjes te gebruiken.
- Laat zien hoe je fouten kunt vinden met fuzzing en hoe je miljoenen karakters in seconden kunt fuzzing.
- Wil je de DOM hacken? Dit boek helpt je daarbij.
- Lees in detail over verschillende browser-SOP-bypasses die de auteur heeft gevonden.
- Geen idee over client-side prototypevervuiling? Dit is het boek voor jou!
- Wil je de nieuwste en beste XSS-technieken leren? Dan moet je dit boek kopen.
Over de auteurs
Inhoudsopgave
- 1:Hoofdstuk één - Inleiding
- 1.1:Over de auteur
- 1.2:De passie
- 1.3:Omgeving
- 1.4:Stel een doel
- 1.5:Fuzzing
- 1.6:Volharding en geluk
- 1.7:Sociale media
- 1.8:De basis
- 1.9:Samenvatting
- 2:Hoofdstuk twee - JavaScript zonder haakjes
- 2.1:Functies aanroepen zonder haakjes
- 2.2:Functies aanroepen met argumenten zonder haakjes
- 2.3:Throw-instructies
- 2.4:Tagged templates
- 2.5:Has instance-symbool
- 2.6:Samenvatting
- 3:Hoofdstuk drie - Fuzzing
- 3.1:De waarheid
- 3.2:Fuzzing van JavaScript-URL’s
- 3.3:Fuzzing van HTTP-URL’s
- 3.4:Fuzzing van HTML
- 3.5:Fuzzing van bekende gedragingen
- 3.6:Fuzzing ontsnappingen
- 3.7:Samenvatting
- 4:Hoofdstuk vier - DOM voor hackers
- 4.1:Waar is mijn venster?
- 4.2:Bereik van een HTML-gebeurtenis
- 4.3:DOM clobbering
- 4.4:Samenvatting
- 5:Hoofdstuk vijf - Browser exploits
- 5.1:Inleiding
- 5.2:Firefox onjuiste behandeling van kruis-origine URLs
- 5.3:Safari toewijzingen aan cross-origin hostnamen
- 5.4:Internet Explorer volledige SOP omzeiling
- 5.5:Chrome gedeeltelijke SOP infolek
- 5.6:Volledige SOP-bypass van Safari
- 5.7:Opera SOP-omzeiling
- 5.8:Samenvatting
- 6:Hoofdstuk zes - Prototypevervuiling
- 6.1:Inleiding
- 6.2:Client-side prototypevervuiling
- 6.3:Server-side prototype-vervuiling
- 6.4:Samenvatting
- 7:Hoofdstuk zeven - Niet-alfanumerieke JavaScript
- 7.1:Het schrijven van niet-alfanumerieke JavaScript
- 7.2:Non-alpha zonder haakjes
- 7.3:De zes karaktermuur
- 7.4:Oneindigheid en verder
- 7.5:Samenvatting
- 8:Hoofdstuk acht - XSS
- 8.1:Sluiten van scripts
- 8.2:Commentaar binnen scripts
- 8.3:HTML-entiteiten binnen SVG-scripts
- 8.4:Script zonder afsluitend script
- 8.5:Window name payloads
- 8.6:Toewijsbare protocol
- 8.7:Source maps om pingbacks te creëren
- 8.8:Nieuwe omleidingsmethode
- 8.9:JavaScript-commentaar
- 8.10:Nieuwe regels
- 8.11:Witruimte
- 8.12:Dynamische imports
- 8.13:XHTML-naamruimte in XML
- 8.14:SVG-uploads
- 8.15:SVG use-elementen
- 8.16:HTML-entiteiten
- 8.17:Gebeurtenissen
- 8.18:XSS in verborgen invoervelden
- 8.19:Popovers
- 8.20:Samenvatting
- 9:Credits
- 1:Hoofdstuk één - Inleiding
De Leanpub 60 Dagen 100% Tevredenheidsgarantie
Binnen 60 dagen na aankoop kun je een 100% terugbetaling krijgen op elke Leanpub-aankoop, met twee klikken.
Dit is technisch gezien een risico voor ons, aangezien je de boek- of cursusbestanden sowieso hebt. Maar we zijn zo overtuigd van onze producten en diensten, en van onze auteurs en lezers, dat we met plezier een volledige geld-terug-garantie bieden voor alles wat we verkopen.
Je kunt alleen ontdekken hoe goed iets is door het te proberen, en vanwege onze 100% geld-terug-garantie is er letterlijk geen risico om dit te doen!
Dus er is geen reden om niet op de 'In Winkelwagen'-knop te klikken, toch?
Bekijk de volledige voorwaarden...
Verdien $8 op een aankoop van $10, en $16 op een aankoop van $20
We betalen 80% royalty's op aankopen van $7.99 of meer, en 80% royalty's minus een vast bedrag van 50 cent op aankopen tussen $0.99 en $7.98. Je verdient $8 op een verkoop van $10, en $16 op een verkoop van $20. Dus als we 5000 niet-terugbetaalde exemplaren van je boek verkopen voor $20, verdien je $80,000.
(Ja, sommige auteurs hebben op Leanpub al veel meer dan dat verdiend.)
Sterker nog, auteurs hebbenmeer dan $14 miljoenverdiend met schrijven, publiceren en verkopen op Leanpub.
Leer meer over schrijven op Leanpub
Gratis Updates. DRM-vrij.
Als je een Leanpub-boek koopt, krijg je gratis updates zolang de auteur het boek bijwerkt! Veel auteurs gebruiken Leanpub om hun boeken te publiceren terwijl ze er nog aan schrijven. Alle lezers krijgen gratis updates, ongeacht wanneer ze het boek hebben gekocht of hoeveel ze hebben betaald (inclusief gratis).
De meeste Leanpub-boeken zijn beschikbaar in PDF (voor computers) en EPUB (voor telefoons, tablets en Kindle). De formaten die een boek bevat, worden rechtsboven op deze pagina weergegeven.
Ten slotte hebben Leanpub-boeken geen DRM-kopieerbeveiliging, zodat je ze gemakkelijk kunt lezen op elk ondersteund apparaat.
Lees meer over Leanpub's e-bookformaten en waar je ze kunt lezen
