【16】0day安全：软件漏洞分析技术（第2版）PDF 电子书

nidiadiade01

6666666666666666666

a7955811

漏洞层出不穷，持续威胁着互联网的安全。如何系统的测试文件格式，产生精确有效的畸形测试用例用以发掘文件解析器的安全漏洞，并不是一件容易的事情。本章将从理论和实践两个方面向您讲述灰盒测试技术。
　　第18章 FTP的漏洞挖掘
　　本章将简述FTP协议，并手把手地带领您完成几个初级的漏洞测试案例，让您亲身体会下真实的漏洞长什么模样。
　　第19章 E-mail的漏洞挖掘
　　E-mail系统涉及的安全问题不光只有缓冲区溢出，在本章的挖掘案例中，您会发现除了工具和常用方法外，威力最为强大的还是您的大脑。Evilthinking是安全测试中最重要的思维方式之一。
　　第20章 ActiveX控件的漏洞挖掘
　　控件类漏洞曾经是大量