exploit （漏洞利用）
利用漏洞存在两种攻击形式：
1、Remote（远程）：利用系统漏洞来获得访问权限。
2、local（本地）：需要对系统进行物理访问来实现攻击。
如何发现漏洞？
利用逆向工程，可知系统如何工作。之后利用漏洞，如SQL的错误信息。
什么是SQL注入式攻击？
SQL的弱点是：当发现类似 index.php?id=1 这样的SQL获取语句时，在后面加上单引号--> index.php?id=1' 判断这个网站是否有漏洞，若有漏洞即可构造SQL语句注入进去，拖出用户名和密码，即可利用暴力破解得到管理员账号密码，之后就可以进行渗透攻击。
什么是 0day 漏洞？
未公开的，或指官方未发布正式补丁的漏洞。
漏洞编号及发布平台
kali linux团队创建 exploit-db.com ,将漏洞利用程序，按照“CVE-年份-漏洞编码”的格式给漏洞进行编号。CVE——common vulnerablities and exposures （通用漏洞利用程序）