作者序 译者序 前言 第一部分 第1章安全漏洞发掘方法学 1.1白盒测试 1.1.1源代码评审 1.1.2工具和自动化 1.1.3优点和缺点 1.2黑盒测试 1.2.1人工测试 1.2.2自动测试或模糊测试 1.2.3优点和缺点 1.3灰盒测试 1.3.1二进制审核 1.3.2自动化的二进制审核 1.3.3优点和缺点 1.4小结 1.5脚注 第2章什么是模糊测试 2.1模糊测试的定义 2.2模糊测试的历史 2.3模糊测试阶段 2.4模糊测试的局限性和期望 2.4.1访问控制缺陷 2.4.2设计逻辑不良 2.4.3后门 2.4.4内存破坏 2.4