《The Shellcoder's Handbook》(Shellcoder手册)[英文原版][2007]

本书的第一部分以最基本的栈溢出开始，逐步深入，系统地介绍了格式化串漏洞、堆举出的原理。第二部分侧重于介绍多平台上（Windows，Solaris，Tru64等）的破解技术，除此之外，还介绍了怎样应对各种过滤器。而第三部分――挖掘漏洞，我认为是本书中亮点，正应了“授人以鱼，不如授人以渔”，吃透这一部分，我们应该很快就能发现属于自己的漏洞。第四部分介绍一些高级的内容，主要从可靠性、健壮性出发，扩展到怎样开发多功能的shellcode，除此之外，还介绍了怎样利用数据库与系统内核的漏洞。 本书的6位作者在信息安全界摸爬滚打多年，发现了多个重要的安全漏洞，他们的经验对我们来说弥足珍贵。本书的理论知识来自于他们多年的实践，也将最终应用于我们的实践。记得有人说过：成功的捷径就是模仿成功者。有这样一本鲜活的教材放在我们面前，还等什么呢？