今天在知乎看到有人问：

在这几天看了余弦的《Web前端黑客技术揭秘》。但是其中的代码全都看不懂，所以来知乎请教各位应该在学习XSS前我应该有什么基础？

这个问题我遇到好些，这里在知乎一并回答了，给大家表个态：

可惜了，我没下决心认真照顾好入门的同学。第一次写书也造成书的跳跃性有些夸张，还望吃力的同学谅解，因为我肯定这本书有足够的含金量。
Continue reading

花了几小时改版了web2hack.org，想表达的意思更清晰了，这次改版除了上线“消息列表”外，还特别加入了几个好资源，大家可以去围观：http://web2hack.org/。这个是专门为《Web前端黑客技术揭秘》这本书准备的站点，弥补书里的点点缺憾:.)

PS：web2hack.org目前使用的是sae海外节点，所以很慢……刷新几次吧- –

截图备份：

既然我的书刚上市（《Web前端黑客技术揭秘》http://book.douban.com/subject/20451827/），我就继续说说这书的事吧，担心过了这段时间，没心情了。

Continue reading

未来……因为我感觉还不是时候开始写，不过可以先八卦八卦，回答些问题。

Q：为什么没写：BeEF/XSS Shell/Anetha/Shell of the Future等这类XSS利用框架？
A：
1. 他们自己的官方文档很清楚；
2. 我已经写了核心的一些东西了（比如很多攻击向量、XSS Proxy的各种技巧等），只是没进行框架化思想的介绍；
3. 我自己实现了一个，一些朋友见过，我没开源是有很多考虑的（最主要是我自己都没真的用爽），这就是我自己的那个“死亡”的原因；
4. 想来想去，框架化的思想留给读者去思考吧，雨后春笋很多的，都还不够好，目前坚持更新且如此国际范、开源范的就BeEF了，向BeEF致敬；
Continue reading

http://web2hack.org/
世界末日没来，看来是来不了了，而且书也没按我的期望上市，我就先上线这个网站再说- -，目前两个专题：
BOOK: 《Web前端黑客技术揭秘》
BLOG: Web2.0安全的点评、观点与分享

写了第一篇文章：http://web2hack.org/blog/?p=1

非常好，基本上是在12月可以上市发行，书名敲定《Web前端黑客技术揭秘》，不过还是简称为“Web前端黑客”吧，提交出版社后，轻松了很多，2个序、4个书评都提交了（这些来自圈内各位大牛），后续时间就是让这本书诞生！

本书两个作者，我和heart，我主写近80%的内容，所以我这次有吐血的感觉，基本没保留地将自己这些年的经验与积累放出来了，不过实话是：保留是有的，因为有些根本是写不出来的……也许和我内心一种抵触有关系，因为我觉得：这仅是一本书而已。

这本书是国内第一本专注Web前端安全攻防类的书籍，基本不照顾初学者，然后对于那些有前端能力的人，稍微有些安全见识的，也是能上手的，我觉得搞前端搞到变态的人更应该，更应该换个口味，从真正黑客的视角去看看前端的安全问题。而那些还徘徊在弹个框的新生代力量更需要上一个大台阶。对于已经站在大台阶上的牛人们，也可以看看，会有很多灵感碰撞的。

这本书不会让大家失望，如果意犹未尽欢迎到时候联系我，比如微博@evilcos。

从这篇文章开始，我和另一位作者heart会在本书上市前不断八卦我们的内容，别急。