本书主要包含三部分内容：第一部分介绍信息安全的基础知识，包括堆栈基础、汇编语言、PE文件格式、信息安全专业应知应会的基础工具OllyDBG和IDA Pro等；第二部分通过部分简单案例介绍漏洞利用及漏洞挖掘的原理；第三部分则针对渗透测试及Web应用安全进行讲解，包括渗透测试框架Metasploit、针对Windows XP系统的扫描和渗透、Web应用开发原理、Web应用的安全威胁、针对Web的渗透攻击等。并列题名：Foundation of exploitation and penetration testing eng