發送電子郵件給作者

You can use this page to email Gareth Heyes about JavaScript for 駭客 (繁體中文版).

關於本書

你是否曾經好奇駭客如何發現瀏覽器和 JavaScript 中的漏洞？本書分享了這些思考過程，並提供工具讓你自己找到漏洞。首先介紹 JavaScript 駭客攻擊的基礎知識，然後深入解釋如何構造不使用括號的 JavaScript 貨載。

展示如何通過模糊測試發現漏洞，以及如何在幾秒鐘內快速測試數百萬個字符。
想駭客攻擊 DOM 嗎？本書為你提供完整指南。
詳細閱讀作者發現的各種瀏覽器 SOP 規避。
對客戶端原型污染一無所知？這本書正適合你！
想學習最新和最棒的 XSS 技術嗎？你需要購買這本書。

關於作者群

PortSwigger 的研究員 Gareth Heyes 可能最為人熟知的是他在逃脫 JavaScript 沙盒和創建超優雅的 XSS 向量上的工作。閒暇時，他喜歡用純 CSS 創建互動式 3D 房間和遊戲，並經常在他自己的網站 garethheyes.co.uk 上發布和實驗。Gareth 是兩個可愛女兒的父親，也是位了不起的妻子的丈夫，同時還是利物浦足球俱樂部的狂熱粉絲。

在 PortSwigger 日常工作中，Gareth 經常創建新的 XSS 向量，研究攻擊網頁應用的新技術，並準備在全球各地的會議上發表演講。最近的一個亮點是他在 2023 年 OWASP 全球應用安全大會都柏林站的演講「伺服器端原型污染：無 DoS 的黑箱檢測」。他也是 PortSwigger XSS Cheat Sheet 的作者。閒暇時，他喜歡編寫新的 BApp 擴充套件（他是 Hackvertor 和 Taborator 的創作者）。

TranslateAI

Leanpub now has a TranslateAI service which uses AI to translate their book from English into up to 31 languages, or from one of those 31 languages into English. We also have a GlobalAuthor bundle which uses TranslateAI to translate English-language books into either 8 or 31 languages.

Leanpub exists to serve our authors. We want to help you reach as many readers as possible, in their preferred language. So, just as Leanpub automates the process of publishing a PDF and EPUB ebook, we've now automated the process of translating those books!