JavaScript voor hackers (Nederlandse Editie)
JavaScript voor hackers (Nederlandse Editie)
Leer te denken als een hacker
Over het boek
Heb je je ooit afgevraagd hoe een hacker benaderingen vindt om fouten in de browser en JavaScript te ontdekken? Dit boek deelt de gedachteprocessen en geeft je de tools om je eigen fouten te vinden. Het deelt de basisprincipes van JavaScript-hacken, en legt vervolgens uit hoe je JavaScript-payloads kunt construeren zonder haakjes te gebruiken.
- Laat zien hoe je fouten kunt vinden met fuzzing en hoe je miljoenen karakters in seconden kunt fuzzing.
- Wil je de DOM hacken? Dit boek helpt je daarbij.
- Lees in detail over verschillende browser-SOP-bypasses die de auteur heeft gevonden.
- Geen idee over client-side prototypevervuiling? Dit is het boek voor jou!
- Wil je de nieuwste en beste XSS-technieken leren? Dan moet je dit boek kopen.
Over de auteurs
Inhoudsopgave
- 1:Hoofdstuk één - Inleiding
- 1.1:Over de auteur
- 1.2:De passie
- 1.3:Omgeving
- 1.4:Stel een doel
- 1.5:Fuzzing
- 1.6:Volharding en geluk
- 1.7:Sociale media
- 1.8:De basis
- 1.9:Samenvatting
- 2:Hoofdstuk twee - JavaScript zonder haakjes
- 2.1:Functies aanroepen zonder haakjes
- 2.2:Functies aanroepen met argumenten zonder haakjes
- 2.3:Throw-instructies
- 2.4:Tagged templates
- 2.5:Has instance-symbool
- 2.6:Samenvatting
- 3:Hoofdstuk drie - Fuzzing
- 3.1:De waarheid
- 3.2:Fuzzing van JavaScript-URL’s
- 3.3:Fuzzing van HTTP-URL’s
- 3.4:Fuzzing van HTML
- 3.5:Fuzzing van bekende gedragingen
- 3.6:Fuzzing ontsnappingen
- 3.7:Samenvatting
- 4:Hoofdstuk vier - DOM voor hackers
- 4.1:Waar is mijn venster?
- 4.2:Bereik van een HTML-gebeurtenis
- 4.3:DOM clobbering
- 4.4:Samenvatting
- 5:Hoofdstuk vijf - Browser exploits
- 5.1:Inleiding
- 5.2:Firefox onjuiste behandeling van kruis-origine URLs
- 5.3:Safari toewijzingen aan cross-origin hostnamen
- 5.4:Internet Explorer volledige SOP omzeiling
- 5.5:Chrome gedeeltelijke SOP infolek
- 5.6:Volledige SOP-bypass van Safari
- 5.7:Opera SOP-omzeiling
- 5.8:Samenvatting
- 6:Hoofdstuk zes - Prototypevervuiling
- 6.1:Inleiding
- 6.2:Client-side prototypevervuiling
- 6.3:Server-side prototype-vervuiling
- 6.4:Samenvatting
- 7:Hoofdstuk zeven - Niet-alfanumerieke JavaScript
- 7.1:Het schrijven van niet-alfanumerieke JavaScript
- 7.2:Non-alpha zonder haakjes
- 7.3:De zes karaktermuur
- 7.4:Oneindigheid en verder
- 7.5:Samenvatting
- 8:Hoofdstuk acht - XSS
- 8.1:Sluiten van scripts
- 8.2:Commentaar binnen scripts
- 8.3:HTML-entiteiten binnen SVG-scripts
- 8.4:Script zonder afsluitend script
- 8.5:Window name payloads
- 8.6:Toewijsbare protocol
- 8.7:Source maps om pingbacks te creëren
- 8.8:Nieuwe omleidingsmethode
- 8.9:JavaScript-commentaar
- 8.10:Nieuwe regels
- 8.11:Witruimte
- 8.12:Dynamische imports
- 8.13:XHTML-naamruimte in XML
- 8.14:SVG-uploads
- 8.15:SVG use-elementen
- 8.16:HTML-entiteiten
- 8.17:Gebeurtenissen
- 8.18:XSS in verborgen invoervelden
- 8.19:Popovers
- 8.20:Samenvatting
- 9:Credits
- 1:Hoofdstuk één - Inleiding
De Leanpub 60-dagen 100% Geluksgarantie
Binnen 60 dagen na aankoop kunt u een 100% restitutie op elke Leanpub aankoop krijgen in twee klikken. We verwerken deze restituties handmatig. Het zal dus een paar dagen duren voor ze verschijnen. Zie volledige voorwaarden.
Verdien $8 bij een aankoop van $10 en $16 bij een aankoop van $20
We betalen 80% royalties bij aankopen van $7,99 of meer en 80% royalties minus een vast bedrag van 50 cent bij aankopen tussen $0,99 en $7,98. Je verdient $8 bij een verkoop van $10 en $16 bij een verkoop van $20. Dus als we 5000 niet-terugbetaalde exemplaren van je boek voor $20 verkopen, verdien je $80,000.
(Ja, sommige auteurs hebben al veel meer verdiend op Leanpub.)
In feite hebben auteurs op Leanpubmeer dan 13 miljoen dollar verdiend door te schrijven, publiceren en verkopen.
Meer informatie over schrijven op Leanpub
Gratis Updates. DRM-vrij.
Als je een Leanpub boek koopt, krijg je gratis aanpassingen aan het boek, zolang de auteur het boek aanpast! Veel auteurs gebruiken Leanpub om hun in wording boeken te publiceren, terwijl ze deze aan het schrijven zijn. Alle lezers krijgen gratis updates, onafhankelijk van het tijdstip wanneer ze het boek kochten of hoeveel ze betaalden (dus ook als ze niets betaalden).
De meeste Leanpub boeken zijn beschikbaar in PDF (voor computers) en EPUB (voor telefoon, tablets, en Kindle). De formaten die bij een boek beschikbaar zijn, worden getoond in de rechter bovenhoek van deze pagina.
Tenslotte, Leanpub boeken hebben geen DRM anti-kopieer nonsense, zodat je de boeken makkelijk kan lezen op elk toestel dat ondersteund wordt.
Lees meer over de e-boekformaten van Leanpub en waar u ze kunt lezen
