这本书是 The Hacker Playbook 的第三版，通常我们也说它是红队版。因为本书是以红蓝对抗中红队的视角来撰写的。

G-framework是一款免费开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布。

sprite.js 是跨平台的2D绘图对象模型库，它能够支持web、node、桌面应用和微信小程序的图形绘制和实现各种动画效果。

阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务

SOAR(SQL Optimizer And Rewriter)是一个对SQL进行优化和改写的自动化工具。 由小米人工智能与云平台的数据库团队开发与维护。

hiproxy是一个轻量级的代理工具，依赖的库比较少，安装快速，开发者可以对hiproxy进行扩展，支持扩展命令、指令和页面。

Nuxt.js 是一个基于 Vue.js 的通用应用框架。通过对客户端/服务端基础架构的抽象组织，Nuxt.js 主要关注的是应用的 UI渲染。

本书的目的是以目前还在制定中的ECMAScript 6 Promises规范为中心，着重向各位读者介绍JavaScript中对Promise相关技术的支持情况。

渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。

开发一个优秀的产品，需要有追求完美、严谨、高效的态度。在开始了解 Discuz! 的技术之前，我们有必要先阅读一下 Discuz! 的编码规范。 本编码规范，仅适用于对 Discuz! 研发。