lazydog

《0day 安全 软件漏洞分析技术》正版将再印

  •  
  •   lazydog · Mar 12, 2018 via Android · 4147 views
    This topic created in 2999 days ago, the information mentioned may be changed or developed.

    如题,看雪论坛这次发起的老书再印活动,非常值得参与,如果有做安全的朋友,请赶快行动吧!超过 500 人预订,看雪论坛就会和出版社协商再印事宜,而且这次活动成功的话,日后也会有更多这样的活动!

    这是帖子链接 https://bbs.pediy.com/thread-224860-9.htm?from=groupmessage,有需要的朋友在论坛后留言预订即可,目前已经有 450 多人回复预订了,活动还是很火爆的!

    活动截止日期为 4 月 1 日,希望大家可以多多支持!好书一定要分享,也是值得收藏!

    Supplement 1  ·  Mar 21, 2018

    刚刚看雪发布预售链接,有需要的同学可以参看https://github.com/i0Ek3/PediyBooksProject 进行预定,价格为95元,预定超过500人后,出版社开始印刷、发货。

    14 replies    2019-05-28 13:52:52 +08:00
    cat9life
        1
    cat9life  
       Mar 12, 2018
    不太了解 大佬解答下这本书在技术方面有没有“过时”?
    lazydog
        2
    lazydog  
    OP
       Mar 12, 2018
    @cat9life 我也是菜鸟,初学而已。
    具体技术我可能无法帮你解答,但这本书不过时,尽管绝版好多年。
    wizardforcel
        3
    wizardforcel  
       Mar 12, 2018 via Android
    鼓掌~
    WordTian
        4
    WordTian  
       Mar 12, 2018 via Android   ❤️ 1
    @cat9life 现在还没有过时,主要讲缓冲区溢出漏洞及利用的,这个很难过时的
    wizardforcel
        5
    wizardforcel  
       Mar 12, 2018 via Android   ❤️ 1
    @cat9life 可能吧。有些漏洞由于标准库的变化( c11 _s 函数),或者操作系统的新机制,已经失效了。并且也不能适用于其它语言( c++,golang,java )的二进制。
    imshawer
        6
    imshawer  
       Mar 12, 2018
    书架上还有一本红色封面,应该是第一版。:)
    cat9life
        7
    cat9life  
       Mar 12, 2018
    @WordTian 我的担心就是 5 楼提到的。比如说 Win10 上了很多新的安全机制,书上还是针对 WinXP 的..
    thxmem
        8
    thxmem  
       Mar 12, 2018 via iPhone
    看到帖子我才想起以前注册过看雪论坛,不过好多年没去过了,刚才试了试,发现账号还在。国内这账号机制我是既高兴又担忧。
    WordTian
        9
    WordTian  
       Mar 12, 2018 via Android
    @cat9life 这个确实是。

    win10 的安全机制让很多漏洞已经很难利用了。不过只是利用难度更大而已,不代表漏洞不存在。

    研究这个的人现在大多也还是用 winxp 的虚拟机在搞。
    原理学会了,对 win10 来说一样的,就是在 win10 上的限制更多而矣。

    我最近就在看这本书,看的脑仁疼,给作者跪了
    Owenjia
        10
    Owenjia  
       Mar 12, 2018
    一发贴就看到了,当时评论不了,今天才发现是 uMatrix 把我 cookie 拦了
    wizardforcel
        11
    wizardforcel  
       Mar 27, 2018 via Android
    @WordTian 那些技巧根本不能用于 c 以外的语言,其它语言根本不给你写缓冲区的机会。
    WordTian
        12
    WordTian  
       Mar 27, 2018 via Android
    @wizardforcel 话虽然是这么说,但是现在 C 和 C 艹的程序还是很多的,毕竟效率高。

    而且其它语言,大部分的底层或者解释器都是 C 或 C 艹写的

    有兴趣的话还是可以瞅下,至少它扩展了我的知识面,虽然平时用不到
    wizardforcel
        13
    wizardforcel  
       Mar 27, 2018 via Android
    @WordTian c++ 的话,你要是用标准库,还是不行。
    Mayhaven
        14
    Mayhaven  
       May 28, 2019
    现在这本书已经可以开始买了,各位老铁们可以下单了: https://bbs.pediy.com/thread-224860.htm
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5790 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 02:45 · PVG 10:45 · LAX 19:45 · JFK 22:45
    ♥ Do have faith in what you're doing.