جافاسكريبت للهاكرز (النسخة العربية)
جافاسكريبت للهاكرز (النسخة العربية)
تعلم التفكير مثل المخترق
نبذه عن الكتاب
هل تساءلت يومًا عن كيفية اقتراب الهاكر من إيجاد الثغرات في المتصفح وجافا سكريبت؟ هذا الكتاب يشاركك العمليات الفكرية ويمنحك الأدوات لاكتشاف ثغراتك الخاصة. يبدأ بشرح أساسيات اختراق جافا سكريبت، ثم يتعمق ليوضح كيفية بناء حمولات جافا سكريبت دون استخدام الأقواس.
- يوضح لك كيفية العثور على الثغرات باستخدام التحليل العشوائي وكيفية تحليل ملايين الأحرف في ثوانٍ.
- هل تريد اختراق نموذج كائن المستند (DOM)؟ هذا الكتاب يغطي ذلك.
- اقرأ عن تفاصيل مختلفة لتجاوزات سياسة نفس الأصل (SOP) التي وجدها المؤلف بالتفصيل.
- ليس لديك فكرة عن تلويث النموذج الأولي على الجانب العميل؟ هذا هو الكتاب المناسب لك!
- هل تريد تعلم أحدث وأفضل تقنيات XSS؟ عليك بشراء هذا الكتاب.
جدول المحتويات
- 1:الفصل الأول - المقدمة
- 1.1:عن المؤلف
- 1.2:الشغف
- 1.3:البيئة
- 1.4:وضع هدف
- 1.5:اختبار التشويش
- 1.6:المثابرة والحظ
- 1.7:وسائل التواصل الاجتماعي
- 1.8:الأساسيات
- 1.9:الملخص
- 2:الفصل الثاني - جافا سكريبت بدون أقواس
- 2.1:استدعاء الدوال بدون أقواس
- 2.2:استدعاء الدوال بالمعاملات دون أقواس
- 2.3:تعبيرات الرمي
- 2.4:القوالب الموسومة
- 2.5:رمز المثيل
- 2.6:الملخص
- 3:الفصل الثالث - اختبار الغموض
- 3.1:الحقيقة
- 3.2:فَزِّينْغ روابط جافا سكريبت
- 3.3:اختبار الغموض لعناوين HTTP
- 3.4:تلغيم HTML
- 3.5:اختبار الغموض للسلوكيات المعروفة
- 3.6:التفحص الغامض للهروب
- 3.7:الملخص
- 4:الفصل الرابع - DOM للهاكرز
- 4.1:أين نافذتي؟
- 4.2:نطاق حدث HTML
- 4.3:تشويش DOM
- 4.4:الملخص
- 5:الفصل الخامس - استغلالات المتصفح
- 5.1:مقدمة
- 5.2:التعامل غير الصحيح مع عناوين URL عبر الأصل في Firefox
- 5.3:تعيينات Safari لأسماء مضيف المنشأ المتقاطع
- 5.4:تجاوز كامل لسياسة نفس الأصل في إنترنت إكسبلورر
- 5.5:تسريب معلومات جزئي من SOP في Chrome
- 5.6:تجاوز كامل لسياسة نفس المصدر في Safari
- 5.7:تجاوز سياسة المصدر نفسه (SOP) في أوبرا
- 5.8:الملخص
- 6:الفصل السادس - تلوث النموذج
- 6.1:المقدمة
- 6.2:تلوث النموذج الأولي من جانب العميل
- 6.3:تلوث النموذج الأولي على جانب الخادم
- 6.4:الملخص
- 7:الفصل السابع - جافا سكريبت غير أبجدي رقمي
- 7.1:كتابة جافا سكريبت غير أبجدي رقمي
- 7.2:جافا سكريبت بدون أحرف ألفا وبدون أقواس
- 7.3:الحائط ذو الستة أحرف
- 7.4:اللانهاية وما بعدها
- 7.5:ملخص
- 8:الفصل الثامن - البرمجة عبر المواقع (XSS)
- 8.1:إغلاق السكربتات
- 8.2:التعليقات داخل النصوص البرمجية
- 8.3:كيانات HTML داخل نص SVG
- 8.4:برنامج نصي بدون برنامج نصي مغلق
- 8.5:حمولات اسم النافذة
- 8.6:بروتوكول قابل للتعيين
- 8.7:خرائط المصدر لإنشاء pingbacks
- 8.8:مصب إعادة التوجيه الجديد
- 8.9:تعليقات JavaScript
- 8.10:الأسطر الجديدة
- 8.11:المسافات البيضاء
- 8.12:الاستيراد الديناميكي
- 8.13:مساحة أسماء XHTML في XML
- 8.14:رفع ملفات SVG
- 8.15:عناصر استخدام SVG
- 8.16:كيانات HTML
- 8.17:الأحداث
- 8.18:ثغرة XSS في الحقول المخفية
- 8.19:النوافذ المنبثقة
- 8.20:الملخص
- 9:الشكر والتقدير
- 1:الفصل الأول - المقدمة
Leanpub بدون شروط, بدون مجازفه, 100% ضمان لسعادتك معنا
فى خلال 60 يوم من الشراء تستطيع أن تسترد 100% من الذى دفعته فى أى مشتريات من Leanpub , بنقرتين من الماوس. نحن نعالج عملية الإسترداد يدويا , لذا فإن عملية الإسترداد تأخذ أيام قليله لتتم. ألقى نظره على كامل الشروط.
اربح $8 على شراء $10، و $16 على شراء $20
نحن ندفع 80% حقوق ملكية على المشتريات من $7.99 أو أكثر و 80% حقوق ملكية ناقص رسوم ثابتة بقيمة 50 سنتًا على المشتريات بين $0.99 و $7.98. أنت تكسب $8 عند بيع $10، و $16 عند بيع $20. لذلك، إذا بعنا 5000 نسخة غير مُستردة من كتابك مقابل $20، ستحقق $80,000.
(نعم، حقق بعض المؤلفين بالفعل أكثر بكثير من ذلك على Leanpub.)
في الواقع، حقق المؤلفونأكثر من 13 مليون دولار من الكتابة، النشر والبيع على Leanpub.
تعرف على المزيد حول الكتابة على Leanpub
تحديثات مجانية. خالي من حماية DRM.
إذا اشتريت كتابًا من Leanpub، فستحصل على تحديثات مجانية طالما يقوم المؤلف بتحديث الكتاب! يستخدم العديد من المؤلفين Leanpub لنشر كتبهم أثناء الكتابة. جميع القراء يحصلون على تحديثات مجانية، بغض النظر عن متى اشتروا الكتاب أو كم دفعوا (بما في ذلك مجانًا).
معظم كتب Leanpub متوفرة بتنسيق PDF (للكمبيوتر)، EPUB (للهواتف والأجهزة اللوحية و Kindle). يتم عرض التنسيقات التي يتضمنها الكتاب في الزاوية العلوية اليمنى من هذه الصفحة.
وأخيرًا، الكتب من Leanpub لا تحتوي على أي هراء حماية حقوق النسخ DRM، لذا يمكنك قراءتها بسهولة على أي جهاز مدعوم.
تعرف على المزيد حول تنسيقات الكتب الإلكترونية من Leanpub وأماكن قراءتها