看到有友人评论这本书卖得太贵，忍不住说几句。这本书作者是CERT专门负责分析漏洞的研究人员，书里面很清晰的整理了各类软件漏洞成因，给的例子非常的合适，应该是一看就能看懂，但是又不失深度。如果把里面的基本内容都烂熟于心，基本上可以去开始CTF或者初级漏洞挖掘了。再说一句，Addison Wesley本来就是nb出版社，再加上这本书是C++设计新思维系列的成员，这种书不力荐简直对不起普罗大众啊！！！