JavaScript for hackers (Svensk Utgåva)
JavaScript for hackers (Svensk Utgåva)
Lär dig att tänka som en hacker
Om boken
Har du någonsin undrat hur en hacker närmar sig att hitta brister i webbläsaren och JavaScript? Den här boken delar med sig av tankegångarna och ger dig verktyg för att hitta dina egna brister. Den delar grunderna i JavaScript-hackning och förklarar sedan hur man konstruerar JavaScript-payloads som inte använder parenteser.
- Visar hur du kan hitta brister med fuzzing och hur du snabbt kan fuzz-testar miljoner tecken på några sekunder.
- Vill du hacka DOM? Den här boken täcker det.
- Läs om olika webbläsar-SOP-förbikopplingar som författaren har hittat i detalj.
- Ingen aning om klientsideprototypsförorening? Det här är boken för dig!
- Vill du lära dig de senaste och bästa XSS-teknikerna? Du behöver köpa den här boken.
Om författarna
Innehållsförteckning
- 1:Kapitel ett - Introduktion
- 1.1:Om författaren
- 1.2:Passionen
- 1.3:Miljö
- 1.4:Sätt ett mål
- 1.5:Fuzzing
- 1.6:Uthållighet och tur
- 1.7:Sociala medier
- 1.8:Grunderna
- 1.9:Sammanfattning
- 2:Kapitel två - JavaScript utan parenteser
- 2.1:Anropa funktioner utan parenteser
- 2.2:Anropa funktioner med argument utan parenteser
- 2.3:Kastuttryck
- 2.4:Taggade mallsträngar
- 2.5:Har instance-symbol
- 2.6:Sammanfattning
- 3:Kapitel tre - Fuzzning
- 3.1:Sanningen
- 3.2:Fuzzing JavaScript-URL:er
- 3.3:Fuzzing HTTP-URL:er
- 3.4:Fuzzing HTML
- 3.5:Fuzzing av kända beteenden
- 3.6:Fuzzing-flykter
- 3.7:Sammanfattning
- 4:Kapitel fyra - DOM för hackare
- 4.1:Var är mitt fönster?
- 4.2:Omfattning av en HTML-händelse
- 4.3:DOM clobbering
- 4.4:Sammanfattning
- 5:Kapitel fem - Webbläsarutnyttjanden
- 5.1:Introduktion
- 5.2:Firefox felaktiga hantering av korsursprungs-URL:er
- 5.3:Safari-uppdrag till korsursprungliga värdnamn
- 5.4:Internet Explorer full SOP-kringgående
- 5.5:Chrome delvis SOP informationsläcka
- 5.6:Safari fullständig SOP-kringgåelse
- 5.7:Opera SOP-omgåelse
- 5.8:Sammanfattning
- 6:Kapitel sex - Prototype-förorening
- 6.1:Introduktion
- 6.2:Klientsidig prototypförorening
- 6.3:Serversidesprototypförorening
- 6.4:Sammanfattning
- 7:Kapitel sju - Icke-alfanumerisk JavaScript
- 7.1:Skriva icke-alfanumerisk JavaScript
- 7.2:Non-alpha utan parenteser
- 7.3:Sexteckensmuren
- 7.4:Oändlighet och vidare
- 7.5:Sammanfattning
- 8:Kapitel åtta - XSS
- 8.1:Stängande skript
- 8.2:Kommentarer inuti skript
- 8.3:HTML-entiteter inuti SVG-skript
- 8.4:Skript utan avslutande skript
- 8.5:Window.name-payloads
- 8.6:Tilldelningsbart protokoll
- 8.7:Source maps för att skapa pingbacks
- 8.8:Ny omdirigeringslösning
- 8.9:JavaScript-kommentarer
- 8.10:Nya rader
- 8.11:Mellanslag
- 8.12:Dynamiska importer
- 8.13:XHTML-namespace i XML
- 8.14:SVG-uppladdningar
- 8.15:SVG use-element
- 8.16:HTML-enheter
- 8.17:Händelser
- 8.18:XSS i dolda inmatningar
- 8.19:Popovers
- 8.20:Sammanfattning
- 9:Tack
- 1:Kapitel ett - Introduktion
Ovillkorliga Leanpub: ingen risk, 100% garanterat nöjd
Upp till 60 dagar efter ett köp kan du få tillbaka 100% av det du betalat med två klick. Vi processar alla återbetalningar manuellt, så det kan ta ett par dagar innan pengarna dyker upp. Se de fullständiga villkoren.
Tjäna $8 på ett köp av $10 och $16 på ett köp av $20
Vi betalar 80% royalties på köp av $7,99 eller mer och 80% royalties minus en fast avgift på 50 cent på köp mellan $0,99 och $7,98. Du tjänar $8 på en försäljning av $10 och $16 på en försäljning av $20. Så om vi säljer 5000 icke-återbetalade exemplar av din bok för $20, tjänar du $80,000.
(Ja, vissa författare har redan tjänat mycket mer än så på Leanpub.)
Faktum är att författare har tjänatöver 13 miljoner dollar genom att skriva, publicera och sälja på Leanpub.
Lär dig mer om att skriva på Leanpub
Free Updates. DRM Free.
If you buy a Leanpub book, you get free updates for as long as the author updates the book! Many authors use Leanpub to publish their books in-progress, while they are writing them. All readers get free updates, regardless of when they bought the book or how much they paid (including free).
Most Leanpub books are available in PDF (for computers) and EPUB (for phones, tablets, and Kindle). The formats that a book includes are shown at the top right corner of this page.
Finally, Leanpub books don't have any DRM copy-protection nonsense, so you can easily read them on any supported device.
Learn more about Leanpub's ebook formats and where to read them
