本书从实践角度介绍安全漏洞，描述了作者在过去几年里怎样发现七个有趣、真实的软件安全漏洞的过程。每章侧重于一个 bug。解释是怎么找出这个bug的，怎样利用漏洞来攻击以及开发商如何修复，旨在为开发人员提醒，为漏洞研究领域的工作人员提供工作思路。本书适合所有程序员以及安全领域相关工作人员。