本书从实践角度介绍安全漏洞，描述了作者在过去几年里怎样发现漏洞、怎样利用漏洞来攻击以及开发商如何修复漏洞，旨在为开发人员提醒，为漏洞研究领域的工作人员提供工作思路。