二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据（如Shellcode）进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限。0Day漏洞在计算机领域中，0day漏洞通常是指还没有补丁的漏洞，或是已经被少数人发现的，但还没被传播开来，官方还未修复的漏洞，也称为“零日漏洞”或“零时差漏洞”，主要强调即时性。由0day衍生出1day的概念，就是指刚被公开或刚发布补丁的漏洞。0day漏洞通常只掌握在少数人手中，可以通过自主挖掘漏洞或者收购来获取，通过借助漏洞未公开，官方未发补丁的有利条件达到攻击或防御的目的。PoC与ExploitPoC(ProofofConecpt)，
概念性证明，是证明漏洞存在而提供的一段代码或方法，只要能够触发漏洞即可，下图为某漏洞实例PoC。如证明IE存在漏洞的html文件，证明Word存在漏洞的doc/rtf文件，或者是证明Apache服务器存在漏洞的
转载请注明：http://www.xxcyfilter.com/zyfl/zyfl/19592.html
