مقدمه‌ای بر JavaScript for Hackers

جاوااسکریپت رو همه‌جا می‌بینی. توی هر سایتی که باز می‌کنی، توی مرورگرت، توی اپلیکیشن‌هایی که هر روز استفاده می‌کنی. ولی خیلی‌ها نمی‌دونن همین زبان ساده می‌تونه راهی بشه برای نفوذ به سایت ها.

گرت هیز، محقق امنیتی که توی PortSwigger کار می‌کنه، توی این کتاب نشون می‌ده هکرها چطور از جاوااسکریپت برای پیدا کردن آسیب پذیری استفاده می‌کنن.
متودولوژیش هم ساده‌ست: یه هدف بذار، سریع تست کن، و از چیزهایی که انتظارشو نداری درس بگیر.
خودش مثلاً تصمیم گرفته کدی بنویسه که بدون پرانتز اجرا بشه، و از همین راه به کلی تکنیک جدید رسیده.

توی این کتاب درباره دستکاری DOM، دور زدن محدودیت‌های مرورگر، prototype pollution و روش‌های جدید XSS حرف می‌زنه و هر مفهوم با مثال تمرین میشه.

برای دریافت نسخه کامل کتاب👇 :

(@typhonx01)

Channel : @Sec_Book_Mind