JavaScript pour les hackers (Édition Française)
JavaScript pour les hackers (Édition Française)
Apprenez à penser comme un hacker
À propos du livre
Avez-vous déjà réfléchi à la manière dont un hacker aborde la recherche de failles dans le navigateur et JavaScript ? Ce livre partage les processus de réflexion et vous donne des outils pour trouver vos propres failles. Il partage les bases du hacking JavaScript, puis plonge et explique comment construire des charges utiles JavaScript qui n'utilisent pas de parenthèses.
- Montre comment vous pouvez trouver des failles avec le fuzzing et comment fuzzing rapidement des millions de caractères en quelques secondes.
- Vous voulez hacker le DOM ? Ce livre est fait pour vous.
- Lisez en détail sur divers contournements de SOP que l'auteur a découverts.
- Aucune idée de la pollution de prototype côté client ? Ce livre est pour vous !
- Vous souhaitez apprendre les dernières et meilleures techniques XSS ? Vous devez acheter ce livre.
À propos des auteurs
Table des matières
- 1:Chapitre un - Introduction
- 1.1:À propos de l’auteur
- 1.2:La passion
- 1.3:Environnement
- 1.4:Définir un objectif
- 1.5:Fuzzing
- 1.6:Persévérance et chance
- 1.7:Médias sociaux
- 1.8:Les bases
- 1.9:Résumé
- 2:Chapitre deux - JavaScript sans parenthèses
- 2.1:Appeler des fonctions sans parenthèses
- 2.2:Appeler des fonctions avec des arguments sans parenthèses
- 2.3:Expressions throw
- 2.4:Littéraux de gabarit étiquetés
- 2.5:Symbole d’instance
- 2.6:Résumé
- 3:Chapitre trois - Fuzzing
- 3.1:La vérité
- 3.2:Fuzzing des URLs JavaScript
- 3.3:Fuzzing des URL HTTP
- 3.4:Fuzzing HTML
- 3.5:Fuzzing des comportements connus
- 3.6:Fuzzing des séquences d’échappement
- 3.7:Résumé
- 4:Chapitre quatre - DOM pour les hackers
- 4.1:Où est ma fenêtre ?
- 4.2:Portée d’un événement HTML
- 4.3:DOM clobbering
- 4.4:Résumé
- 5:Chapitre cinq - Exploits de navigateur
- 5.1:Introduction
- 5.2:Gestion incorrecte des URL d’origine croisée dans Firefox
- 5.3:Assignations Safari aux noms d’hôte d’origine croisée
- 5.4:Contournement complet de la SOP dans Internet Explorer
- 5.5:Fuite d’information SOP partielle sur Chrome
- 5.6:Contournement complet du SOP dans Safari
- 5.7:Contournement de la SOP d’Opera
- 5.8:Résumé
- 6:Chapitre six - Pollution de prototype
- 6.1:Introduction
- 6.2:Pollution de prototype côté client
- 6.3:Pollution de prototype côté serveur
- 6.4:Résumé
- 7:Chapitre sept - JavaScript non-alphanumérique
- 7.1:Écrire du JavaScript non-alphanumérique
- 7.2:Non-alpha sans parenthèses
- 7.3:Le mur des six caractères
- 7.4:L’infini et au-delà
- 7.5:Résumé
- 8:Chapitre huit - XSS
- 8.1:Fermeture des scripts
- 8.2:Commentaires à l’intérieur des scripts
- 8.3:Entités HTML à l’intérieur du script SVG
- 8.4:Script sans script de fermeture
- 8.5:Charges utiles du nom de la fenêtre
- 8.6:Protocole assignable
- 8.7:Cartes sources pour créer des pingbacks
- 8.8:Nouveau point de redirection
- 8.9:Commentaires JavaScript
- 8.10:Nouvelles lignes
- 8.11:Espacement blanc
- 8.12:Imports dynamiques
- 8.13:Espace de noms XHTML dans XML
- 8.14:Téléversements de SVG
- 8.15:Éléments d’utilisation SVG
- 8.16:Entités HTML
- 8.17:Événements
- 8.18:XSS dans les champs cachés
- 8.19:Popovers
- 8.20:Résumé
- 9:Remerciements
- 1:Chapitre un - Introduction
La garantie satisfaction de 60 jours à 100% de Leanpub
Dans les 60 jours suivant l'achat, vous pouvez obtenir un remboursement à 100% sur tout achat Leanpub, en deux clics.
Techniquement, c'est risqué pour nous, puisque vous aurez les fichiers du livre ou du cours dans tous les cas. Mais nous avons tellement confiance en nos produits et services, ainsi qu'en nos auteurs et lecteurs, que nous sommes heureux d'offrir une garantie de remboursement intégral pour tout ce que nous vendons.
Vous ne pouvez découvrir la qualité de quelque chose qu'en l'essayant, et grâce à notre garantie de remboursement à 100%, il n'y a littéralement aucun risque à le faire !
Alors, il n'y a aucune raison de ne pas cliquer sur le bouton Ajouter au panier, n'est-ce pas ?
Voir les conditions complètes...
Gagnez 8 $ sur un achat de 10 $, et 16 $ sur un achat de 20 $
Nous versons des redevances de 80 % sur les achats de 7,99 $ ou plus, et 80 % de redevances moins des frais fixes de 50 cents sur les achats entre 0,99 $ et 7,98 $. Vous gagnez 8 $ sur une vente de 10 $, et 16 $ sur une vente de 20 $. Ainsi, si nous vendons 5000 exemplaires non remboursés de votre livre à 20 $, vous gagnerez 80 000 $.
(Oui, certains auteurs ont déjà gagné beaucoup plus que cela sur Leanpub.)
En fait, les auteurs ont gagnéplus de 14 millions de dollars en écrivant, publiant et vendant sur Leanpub.
En savoir plus sur l'écriture sur Leanpub
Mises à jour gratuites. Sans DRM.
Si vous achetez un livre Leanpub, vous bénéficiez de mises à jour gratuites tant que l'auteur met à jour le livre ! De nombreux auteurs utilisent Leanpub pour publier leurs livres en cours de rédaction. Tous les lecteurs reçoivent des mises à jour gratuites, peu importe quand ils ont acheté le livre ou combien ils ont payé (même si c'était gratuit).
La plupart des livres Leanpub sont disponibles en PDF (pour ordinateurs) et en EPUB (pour téléphones, tablettes et Kindle). Les formats disponibles pour un livre sont indiqués dans le coin supérieur droit de cette page.
Enfin, les livres Leanpub n'ont aucune protection DRM absurde, vous pouvez donc les lire facilement sur n'importe quel appareil compatible.
En savoir plus sur les formats d'ebook Leanpub et où les lire
