常有人来问漏洞研究的学习资源，统一做个答复：先去搜“aspcode.c”，把这个代码调通、看懂；然后读这篇文档：http://cybersword.net/exploit/558.html，把里面每一点都实践一遍；再把Vupen这十几篇漏洞分析实践一遍：http://www.vupen.com/blog/。总共大约要花1~3个月。如果超过3个月还没完成，就别整了，换个职业发展方向吧。
常有人来问漏洞研究的学习资源，统一做个答复：先去搜“aspcode.c”，把这个代码调通、看懂；然后读这篇文档：http://cybersword.net/exploit/558.html，把里面每一点都实践一遍；再把Vupen这十几篇漏洞分析实践一遍：http://www.vupen.com/blog/。总共大约要花1~3个月。如果超过3个月还没完成，就别整了，换个职业发展方向吧。