致謝

我要感謝的人太多。

首先要感謝我老婆的大力支持，如果不是她，這本書的問(wèn)世也許會(huì)更晚。她舍棄了很多本該休閑游玩的時(shí)間陪著我，目的就是讓我能專心寫完此書，我承諾我會(huì)愛她一輩子，多陪她，這本書獻(xiàn)給她。

感謝我父母的關(guān)愛，他們從來(lái)不會(huì)索取任何回報(bào)，我希望他們以我為榮。

感謝本書的第二作者xisigr，他說(shuō)我感染了他，讓他有了巨大的激情。而我認(rèn)為是他感染了我，要不是他，本書很難問(wèn)世，他是一個(gè)做事認(rèn)真，又喜歡養(yǎng)各種奇怪小動(dòng)物的人，他雖然身在傳統(tǒng)安全廠商，但卻有一顆做互聯(lián)網(wǎng)的心。

感謝monyer為本書的混淆代碼添加了各種好料，他是一名難得一見的高效率、高智商的實(shí)戰(zhàn)黑客。

感謝XEYE 團(tuán)隊(duì)的其他成員，他們很低調(diào)，名字都不讓我提，但是熟悉的人都認(rèn)識(shí)他們，他們是一群可愛的人，能和他們結(jié)交是我的幸運(yùn)，我們每次相聚總有一種親切感，這是一個(gè)難得的團(tuán)隊(duì)。

感謝我所在的知道創(chuàng)宇安全研究團(tuán)隊(duì)，他們給了我很多的支持與靈感，他們?cè)谧鲋鳺eb安全領(lǐng)域很酷的事情，大家可以感受到他們的分享精神。

感謝黑哥（網(wǎng)名：superhei）為本書提供了大量建議與錯(cuò)誤指正。黑哥是一位讓我由衷欣賞的人，他的身上體現(xiàn)出了那種亦正亦邪的黑客精神，這種精神的感染力很大。他說(shuō)，如果他寫這本書，就完全不是這樣的風(fēng)格，所以，大家如果要了解更多，看他的博客去吧，或者結(jié)交他。

感謝畢寧，沒(méi)有他的幫助，根本不會(huì)有這本書，很榮幸，他現(xiàn)在與我共事了，我們?cè)谥绖?chuàng)宇公司工作，他是一位值得結(jié)交的豪爽之人。

感謝soglili（李普君），這個(gè)小孩的思維與常人不同，是一個(gè)非常聰明的人，他喜歡無(wú)約束地做事，他為本書貢獻(xiàn)了許多混淆代碼。

感謝那些為本書添磚加瓦的人，還有微博、QQ 群里以及身邊那些支持我的朋友們，以及為Web前端安全發(fā)展做出各種貢獻(xiàn)的跨站師們，本書的很多靈感來(lái)源于他們。

最后要感謝我的公司知道創(chuàng)宇，我在2008年畢業(yè)前就跟隨公司一起創(chuàng)業(yè)到現(xiàn)在，當(dāng)時(shí)的幾位前輩給了我很多指點(diǎn)。公司從幾人小團(tuán)隊(duì)到現(xiàn)在初具規(guī)模，我們一直往我們的使命奔跑前進(jìn)，我們天生具備大數(shù)據(jù)處理的基因。為了生存，我們?cè)趥鹘y(tǒng)的安全市場(chǎng)上和競(jìng)爭(zhēng)對(duì)手搶江山，現(xiàn)在我們又在互聯(lián)網(wǎng)上攻城略地，一個(gè)還不大的團(tuán)隊(duì)做了很多事，因?yàn)槲覀兊脑妇笆亲尰ヂ?lián)網(wǎng)更好、更安全，我們會(huì)一直努力下去。

時(shí)間對(duì)我來(lái)說(shuō)非常寶貴，我只能用我的業(yè)余時(shí)間把我們所知的寫出來(lái)，與大家共享，如果有錯(cuò)誤的地方，還希望各位不吝賜教。

第一作者 鐘晨鳴（網(wǎng)名：余弦）

我于2008年加入天融信阿爾法實(shí)驗(yàn)室，同年加入了XEYE團(tuán)隊(duì)。時(shí)至今日，每逢XEYE聚會(huì)，我們都會(huì)聊起各自加入XEYE時(shí)的趣聞?shì)W事。寫書也是在聚會(huì)上說(shuō)起的，印象中應(yīng)該是2009年冬天在好倫哥聚餐……而開始動(dòng)筆去寫已是2011年3月。如今，書已經(jīng)定稿了。細(xì)數(shù)上面我提及的幾個(gè)日期數(shù)字，真是白駒過(guò)隙。

我要把這本書奉獻(xiàn)給我摯愛的妻子，因?yàn)橐姷剿谝谎蹠r(shí)，我不知道現(xiàn)在她對(duì)我如此重要。

感謝我的父母時(shí)常在電話里給予我的鼓勵(lì)。感謝余弦提供的這個(gè)機(jī)會(huì)，使我可以為本書執(zhí)筆，這些年他一直是我的良師益友。

最后要感謝天融信阿爾法實(shí)驗(yàn)室自由的優(yōu)越的工作氛圍，那里賦予我更多獨(dú)立思考的空間。

最后我想說(shuō)的是，這本書傾盡了我們的心血，在引領(lǐng)讀者走進(jìn)Web前端安全的同時(shí)，如果還能有幸提升Web安全界的整體水平，那我們將感到無(wú)比榮耀。

第二作者 徐少培（網(wǎng)名：xisigr）