探索未知漏洞的奥秘——挖0day

作者简介

前    言

还记得自己上大学的时候，非常热爱阅读安全书籍，可是每次在学习这些知识的时候，我都像做贼一样躲在自习室的角落，生怕被人看到。可就是这样东躲西藏的还是被人发现，于是大家每次见到我就说：“哟！这不是著名的hacker吗！”那种语气似乎是在开玩笑，可听起来里面却含有一种嘲讽的意味。为什么会这样？很久以来，“Hacker”这个词语在国内彷佛就是邪恶的代名词。无论是报纸，还是新闻，一提到“Hacker”那就似乎是老鼠过街——人人喊打这种错误的引导，让每一个热爱学习计算机安全的朋友们都被人们误解为是邪恶的“Hacker”。于是，看Hacker书籍的行为也就成了“走向邪恶道路”的代名词。

我相信上面这种经历在现在的很多大学中都还是存在的，之所以出现这种现象，其中一个很重要的原因就是Hacker书籍的内容！现在去新华书店，随意翻看书架上的一本Hacker书籍，都是在教你如何黑别人的QQ、如何去攻击别人的网站，甚至在教你怎样去盗取别人的银行账号。这些让人犯罪的内容不是在提高读者的知识水平，而是让读者走进监狱的囚笼！为此，我想尝试突破一下hacker图书的传统格局，以为了让更多真正想学习网络安全的读者学习到他们所需要的内容，同时也是为了其中一部分立志于安全事业的朋友能够胜任将来的工作。一本好的图书既是良师，又是益友，它只会帮助读者取得成功，而不会误入歧途！

此刻，在你手中的这本图书，是我将自己的学习与实践经历相结合后，精心打造的一本关于软件安全漏洞的技术图书，书中部分内容也来自我曾出版过的一些计算机安全图书。长期以来，我们看到的很多安全图书都在说“某某软件存在某某安全漏洞，其内容是xxx”。读者看到这样的漏洞总会觉得一头雾水，他们怎么知道某某软件存在安全漏洞，这个漏洞又是如何发现的呢？这种先说结果不说原因的写作模式，造成很多读者不能找到一本能够帮助他们学习参考的计算机安全图书。而软件安全漏洞似乎一直也是一个神秘的话题，没有人揭开过这其中的奥秘。

现在，一切都有了改变。本书以软件安全漏洞的挖掘为起点，向每一位读者展示软件安全漏洞，从发现到被利用的全过程，让读者能够系统地学习到软件安全漏洞研究的方方面面，手把手地带领读者自己动手挖掘软件安全漏洞，让读者分享到学习过程中的喜悦。

我相信每一个人都是从“菜鸟”走向“大牛”的，软件安全漏洞研究并不是一个封闭的世界，它欢迎越来越多的计算机安全爱好者去学习钻研，去体会每一次发现软件安全漏洞的收获。试想一下，当你发现的某个软件安全漏洞被全世界的人们所知道的时候，那是一种怎样的自豪与骄傲！

来吧！拿起这本书，让我们一起走进软件安全漏洞挖掘这个充满激情与挑战的学习之旅吧！

 探索未知漏洞的奥秘——挖0day下载