🌎 JavaScript for Hackers: Learn to think like a hacker (2022)
🌎 JavaScript for Hackers: Learn to think like a hacker (2022) ❔ Чему вы научитесь: 🔵 эксплуатировать XSS разных типов и обходить фильтры ввода; 🔵 применять DOM clobbering и манипуляции с разметкой для обхода защит; 🔵 разбираться в особенностях парсинга HTML и JavaScript, которыми можно злоупотребить; 🔵 обходить Content Security Policy в типичных конфигурациях; 🔵 использовать prototype pollution и другие специфичные для JS техники; 🔵 конструировать полезную нагрузку под ограничения конкретной цели. "JavaScript for Hackers" — книга Гарета Хейса, узко сфокусированная на наступательных возможностях самого языка; разбор идёт на уровне тонкостей парсеров и движков. Рассчитана на пентестеров веба и участников bug bounty, уже уверенно владеющих JavaScript. Все техники применимы только в легальном контуре: собственные стенды, лаборатории и программы bug bounty в рамках их правил — применение к чужому сайту без разрешения незаконно. ➡️ Скачать курс Архиватор