JavaScript for hackers (Svensk Utgåva)
JavaScript for hackers (Svensk Utgåva)
Lär dig att tänka som en hacker
Om boken
Har du någonsin undrat hur en hacker närmar sig att hitta brister i webbläsaren och JavaScript? Den här boken delar med sig av tankegångarna och ger dig verktyg för att hitta dina egna brister. Den delar grunderna i JavaScript-hackning och förklarar sedan hur man konstruerar JavaScript-payloads som inte använder parenteser.
- Visar hur du kan hitta brister med fuzzing och hur du snabbt kan fuzz-testar miljoner tecken på några sekunder.
- Vill du hacka DOM? Den här boken täcker det.
- Läs om olika webbläsar-SOP-förbikopplingar som författaren har hittat i detalj.
- Ingen aning om klientsideprototypsförorening? Det här är boken för dig!
- Vill du lära dig de senaste och bästa XSS-teknikerna? Du behöver köpa den här boken.
Om författarna
Innehållsförteckning
- 1:Kapitel ett - Introduktion
- 1.1:Om författaren
- 1.2:Passionen
- 1.3:Miljö
- 1.4:Sätt ett mål
- 1.5:Fuzzing
- 1.6:Uthållighet och tur
- 1.7:Sociala medier
- 1.8:Grunderna
- 1.9:Sammanfattning
- 2:Kapitel två - JavaScript utan parenteser
- 2.1:Anropa funktioner utan parenteser
- 2.2:Anropa funktioner med argument utan parenteser
- 2.3:Kastuttryck
- 2.4:Taggade mallsträngar
- 2.5:Har instance-symbol
- 2.6:Sammanfattning
- 3:Kapitel tre - Fuzzning
- 3.1:Sanningen
- 3.2:Fuzzing JavaScript-URL:er
- 3.3:Fuzzing HTTP-URL:er
- 3.4:Fuzzing HTML
- 3.5:Fuzzing av kända beteenden
- 3.6:Fuzzing-flykter
- 3.7:Sammanfattning
- 4:Kapitel fyra - DOM för hackare
- 4.1:Var är mitt fönster?
- 4.2:Omfattning av en HTML-händelse
- 4.3:DOM clobbering
- 4.4:Sammanfattning
- 5:Kapitel fem - Webbläsarutnyttjanden
- 5.1:Introduktion
- 5.2:Firefox felaktiga hantering av korsursprungs-URL:er
- 5.3:Safari-uppdrag till korsursprungliga värdnamn
- 5.4:Internet Explorer full SOP-kringgående
- 5.5:Chrome delvis SOP informationsläcka
- 5.6:Safari fullständig SOP-kringgåelse
- 5.7:Opera SOP-omgåelse
- 5.8:Sammanfattning
- 6:Kapitel sex - Prototype-förorening
- 6.1:Introduktion
- 6.2:Klientsidig prototypförorening
- 6.3:Serversidesprototypförorening
- 6.4:Sammanfattning
- 7:Kapitel sju - Icke-alfanumerisk JavaScript
- 7.1:Skriva icke-alfanumerisk JavaScript
- 7.2:Non-alpha utan parenteser
- 7.3:Sexteckensmuren
- 7.4:Oändlighet och vidare
- 7.5:Sammanfattning
- 8:Kapitel åtta - XSS
- 8.1:Stängande skript
- 8.2:Kommentarer inuti skript
- 8.3:HTML-entiteter inuti SVG-skript
- 8.4:Skript utan avslutande skript
- 8.5:Window.name-payloads
- 8.6:Tilldelningsbart protokoll
- 8.7:Source maps för att skapa pingbacks
- 8.8:Ny omdirigeringslösning
- 8.9:JavaScript-kommentarer
- 8.10:Nya rader
- 8.11:Mellanslag
- 8.12:Dynamiska importer
- 8.13:XHTML-namespace i XML
- 8.14:SVG-uppladdningar
- 8.15:SVG use-element
- 8.16:HTML-enheter
- 8.17:Händelser
- 8.18:XSS i dolda inmatningar
- 8.19:Popovers
- 8.20:Sammanfattning
- 9:Tack
- 1:Kapitel ett - Introduktion
Leanpubs 60 dagars 100% nöjdhetsgaranti
Inom 60 dagar efter köpet kan du få 100% återbetalning på alla Leanpub-köp med bara två klick.
Tekniskt sett är detta riskabelt för oss, eftersom du kommer att ha boken eller kursfilerna oavsett. Men vi är så säkra på våra produkter och tjänster, och på våra författare och läsare, att vi gärna erbjuder en fullständig återbetalningsgaranti för allt vi säljer.
Du kan bara ta reda på hur bra något är genom att prova det, och tack vare vår 100% återbetalningsgaranti finns det bokstavligen ingen risk att göra det!
Så det finns ingen anledning att inte klicka på Lägg till i kundvagn-knappen, eller hur?
Se fullständiga villkor...
Tjäna 8 dollar på ett köp för 10 dollar, och 16 dollar på ett köp för 20 dollar
Vi betalar 80% i royalty på köp för 7,99 dollar eller mer, och 80% royalty minus en fast avgift på 50 cent på köp mellan 0,99 och 7,98 dollar. Du tjänar 8 dollar på en försäljning för 10 dollar, och 16 dollar på en försäljning för 20 dollar. Så om vi säljer 5000 icke-återbetalade exemplar av din bok för 20 dollar, kommer du att tjäna 80 000 dollar.
(Ja, vissa författare har redan tjänat mycket mer än så på Leanpub.)
Faktiskt har författare tjänatöver 14 miljoner dollar genom att skriva, publicera och sälja på Leanpub.
Lär dig mer om att skriva på Leanpub
Gratis uppdateringar. DRM-fri.
När du köper en Leanpub-bok får du gratis uppdateringar så länge författaren uppdaterar boken! Många författare använder Leanpub för att publicera sina böcker medan de skriver dem. Alla läsare får gratis uppdateringar, oavsett när de köpte boken eller hur mycket de betalade (inklusive gratis).
De flesta Leanpub-böcker finns tillgängliga i PDF (för datorer) och EPUB (för telefoner, surfplattor och Kindle). Formaten som en bok innehåller visas i det övre högra hörnet av denna sida.
Slutligen har Leanpub-böcker inget DRM-kopieringsskydd, så du kan enkelt läsa dem på alla enheter som stöds.
