一篇关于堆溢出的很不错的paper

           有朋友发到PST的邮件列表，这篇paper主要讲windows 2003 sp1/sp2上怎么搞堆溢出，前面关于堆的机制看的有点晕，不过都用图来表示，看的会很清楚。

           最后演示了一个具体的Ctrix 远程堆溢出漏洞从分析到调试的过程

           强烈推荐！

Heaps About Heaps - Presentation 
Presentation documenting various heap exploitation techniques that can be used against Windows 2003 servers.