這本書將向你介紹道德黑客的世界，如何發(fā)現(xiàn)安全漏洞，以及如何向應用程序所有者報告漏洞。當我剛開始學習黑客技術時，我不僅想知道黑客發(fā)現(xiàn)了什么漏洞，而且想知道他們是如何發(fā)現(xiàn)這些漏洞的。
在我搜索信息的過程中，總是會出現(xiàn)同樣的問題:
黑客在應用程序中發(fā)現(xiàn)了哪些漏洞？
黑客是如何得知應用程序中存在這些漏洞的？
黑客如何滲透一個網站？
黑客攻擊是什么樣子的？它是完全自動化的，還是手動完成的？
我如何開始進行滲透和發(fā)現(xiàn)漏洞？
我終登錄了HackerOne，這是一個漏洞獎勵平臺，旨在將道德黑客與尋找黑客來測試其應用程序的公司聯(lián)系起來。HackerOne的功能允許道德黑客和公司披露已經發(fā)現(xiàn)和修復的漏洞。
在閱讀那些公開的HackerOne報告時，我努力理解人們已經發(fā)現(xiàn)了哪些漏洞，以及這些漏洞會如何被濫用。我經常需要把同一篇報告重讀兩三遍才能理解它。我意識到，我和其他初學者可以從對現(xiàn)實世界漏洞的純語言解釋中獲益。
這本書是一個重要的參考，它將幫助你理解不同類型的Web漏洞。你將學到如何發(fā)現(xiàn)漏洞，如何上報它們，如何從中獲得報酬，以及如何編寫防御代碼。但這本書中不僅涵蓋成功的范例，也包含錯誤案例和人們應該吸取的教訓，其中很多問題是我自己遇到過的。
當你通讀完本書，你就已經邁出了讓網絡變得更安全的步，并且你應該能夠從中賺到一些錢。
本書的讀者對象
這本書是為學習漏洞挖掘技術的初學者寫的，不管你是網頁開發(fā)人員、網頁設計師、全職媽媽、10歲的孩子還是75歲的退休人員，都可以閱讀本書。
擁有一些編程經驗并且熟悉網絡技術有助于理解本書內容，但這并不是成為道德黑客的先決條件。例如，你不必是一個Web開發(fā)人員或黑客，但如果你對基本超文本標記語言（HTML）如何架構網頁，層疊樣式表（CSS）如何定義網頁外觀,以及網站的JavaScript動態(tài)有所了解的話，將有助于你發(fā)現(xiàn)漏洞和識別其帶來的影響。
了解如何編程對于查找涉及應用程序邏輯的漏洞和思考開發(fā)人員可能會犯什么樣的錯誤很有幫助。如果你能站在程序員的角度猜猜他們是如何實現(xiàn)一些程序的，或讀懂他們的代碼，那么你成功發(fā)現(xiàn)漏洞的概率將會更高。
如果你想學習編程，可參考No Starch Press出版的大量書籍。你也可以在Udacity和Coursera上查看免費課程。附錄B中還列出了其他資源。
如何閱讀本書
每個描述漏洞類型的章節(jié)都有以下結構:
1）漏洞類型的描述
2）漏洞類型的示例
3）提供結論的總結
每個漏洞示例都包括以下內容：
我對發(fā)現(xiàn)和證明漏洞的難度的估計
與發(fā)現(xiàn)漏洞的位置相關聯(lián)的URL
原始披露報告或報告的鏈接
報告漏洞的日期
漏洞上報者通過上報信息所得到的獎金
關于漏洞的清晰描述
可以應用到你自己的漏洞挖掘中的提示
你不必把這本書從頭到尾讀完。如果你對某一章節(jié)感興趣，先讀它。在某些情況下，我會引用前面章節(jié)中討論過的觀點，但是在這樣做的時候，我會盡量說明我在哪里定義了這個術語，以便你可以參考相關章節(jié)。當你進行漏洞搜索時，記得翻閱本書。
本書的主要內容
以下是每章內容的概述。
第1章：解釋了什么是漏洞和漏洞獎勵，以及客戶端和服務器之間的區(qū)別，還介紹了互聯(lián)網是如何工作的，包括HTTP請求、響應和方法，以及HTTP無狀態(tài)的含義。
第2章：涉及利用給定域的信任將用戶重定向到不同域以實施攻擊。
第3章：涵蓋了攻擊者如何操縱HTTP請求，注入額外的參數(shù)，使目標網站產生信任，以及導致意外行為。
第4章：涵蓋了攻擊者如何利用惡意網站使目標瀏覽器向另一個網站發(fā)送HTTP請求，然后，另一個網站就裝作這個請求是合法的，并且是由目標用戶故意發(fā)送的。
第5章：解釋了如何將自己設計的HTML元素注入目標網站的網頁中。
第6章：演示了攻擊者如何向HTTP消息注入編碼字符，以改變服務器、代理和瀏覽器對它們的解釋。
第7章：解釋了攻擊者如何利用沒有對用戶輸入進行消毒的站點來執(zhí)行他們自己的JavaScript代碼。
第8章：解釋了當站點沒有清理模板中使用的用戶輸入時，攻擊者是如何利用template引擎的。本章包括客戶端和服務器端示例。
第9章：描述了數(shù)據(jù)庫支持站點上的漏洞如何讓攻擊者意外查詢或攻擊站點的數(shù)據(jù)庫。
第10章：解釋了攻擊者如何讓服務器執(zhí)行意外的網絡請求。
第11章：展示了攻擊者如何利用應用程序解析XML輸入和處理輸入中包含的外部實體。
第12章：涵蓋攻擊者如何利用服務器或應用程序來運行自己的代碼。
第13章：解釋了攻擊者如何利用應用程序的內存管理來引發(fā)意外行為，包括執(zhí)行攻擊者自己注入的命令。
第14章：展示了當攻擊者可以代表合法伙伴域控制子域時，子域接管是如何發(fā)生的。
第15章：揭示了攻擊者如何對基于初始條件的站點進程競態(tài)完成情況加以利用，該初始條件在進程執(zhí)行時失效。
第16章：涵蓋當攻擊者可以訪問或修改對象（比如他們不應該訪問的文件、數(shù)據(jù)庫記錄或賬戶）的引用時出現(xiàn)的漏洞。
第17章：涵蓋協(xié)議實施中的漏洞，該協(xié)議旨在簡化和標準化Web應用程序、