🌎 JavaScript for Hackers: Learn to think like a hacker (2022)
❔ Чему вы научитесь:
🔵 эксплуатировать XSS разных типов и обходить фильтры ввода;
🔵 применять DOM clobbering и манипуляции с разметкой для обхода защит;
🔵 разбираться в особенностях парсинга HTML и JavaScript, которыми можно злоупотребить;
🔵 обходить Content Security Policy в типичных конфигурациях;
🔵 использовать prototype pollution и другие специфичные для JS техники;
🔵 конструировать полезную нагрузку под ограничения конкретной цели.
"JavaScript for Hackers" — книга Гарета Хейса, узко сфокусированная на наступательных возможностях самого языка; разбор идёт на уровне тонкостей парсеров и движков. Рассчитана на пентестеров веба и участников bug bounty, уже уверенно владеющих JavaScript. Все техники применимы только в легальном контуре: собственные стенды, лаборатории и программы bug bounty в рамках их правил — применение к чужому сайту без разрешения незаконно.
➡️ Скачать курс
Архиватор
❔ Чему вы научитесь:
🔵 эксплуатировать XSS разных типов и обходить фильтры ввода;
🔵 применять DOM clobbering и манипуляции с разметкой для обхода защит;
🔵 разбираться в особенностях парсинга HTML и JavaScript, которыми можно злоупотребить;
🔵 обходить Content Security Policy в типичных конфигурациях;
🔵 использовать prototype pollution и другие специфичные для JS техники;
🔵 конструировать полезную нагрузку под ограничения конкретной цели.
"JavaScript for Hackers" — книга Гарета Хейса, узко сфокусированная на наступательных возможностях самого языка; разбор идёт на уровне тонкостей парсеров и движков. Рассчитана на пентестеров веба и участников bug bounty, уже уверенно владеющих JavaScript. Все техники применимы только в легальном контуре: собственные стенды, лаборатории и программы bug bounty в рамках их правил — применение к чужому сайту без разрешения незаконно.
➡️ Скачать курс
Архиватор