漏洞类型实战指南

为什么需要这门漏洞分类实战课

当你刚开始接触漏洞利用开发时，大概率会遇到这样的困境：课本上讲了栈溢出、UAF等漏洞类型的定义，却不清楚这些理论在真实软件中如何触发，更不会拆解CVE案例中的漏洞利用逻辑——比如QNAP设备里的strcpy()为什么能导致远程代码执行，Chrome ANGLE组件的UAF又是怎么通过WebGL上下文操作实现的。这种理论与实战的断层，会让你在面对真实漏洞时无从下手。

技能如何帮你建立漏洞利用分析框架

这门Week 1课程聚焦核心漏洞类型，用真实CVE案例串联原理与实战：

• 覆盖栈缓冲区溢出、UAF、堆缓冲区溢出、越界读、未初始化内存使用、引用计数错误6类核心内存破坏漏洞；
• 每个漏洞类型都拆解漏洞成因（如QNAP未校验输入长度）、攻击路径（如Chrome ANGLE的堆喷射技巧）、影响范围（如libWebP漏洞波及数十亿设备）和修复方案（如QNAP替换strcpy()为边界检查函数）；
• 遵循从基础到进阶的路径：先夯实栈、堆内存布局的底层知识，再逐个分析漏洞类型的利用逻辑，最终能独立拆解真实CVE案例的利用链。

适用边界与注意点

适合有C/C++基础、正在入门漏洞利用开发的工程师；不适合完全没接触过内存管理或漏洞类型的新手。课程侧重漏洞分类的实战分析，而非漏洞挖掘工具的使用；对于需要最新0day情报的场景，需结合后续周的fuzzing和patch diffing内容。