《Web渗透与漏洞挖掘》第一章 安全知识

漏洞：漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险时间的敏感性，或进行攻击威胁的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时的错误，也可能来自业务交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷、错误或不合理之处可能被有意、无意的利用，从而对组织的资产或运行造成不利影响，如信息系统被攻击或控制、重要资料被窃取、用户数据被篡、系统被作为入侵其他主机系统的跳板等。