影响与风险
缺陷被触发后可能越权、泄露或执行代码，影响取决于具体条件。
恶意软件与攻击
Exploit
漏洞利用
针对软件或配置缺陷构造输入，以触发未授权行为或控制。
一句话记忆漏洞利用把一个缺陷变成实际的异常行为。
针对软件或配置缺陷构造输入，以触发未授权行为或控制。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 033恶意软件与攻击
概念：应用中的缺陷被特定输入触发，执行了正常功能之外的操作。
一个具体场景
把概念放进日常操作
应用中的缺陷被特定输入触发，执行了正常功能之外的操作。
从这些线索开始
核对漏洞前提、异常输入、进程变化和受影响组件。
可以采取的动作
及时修复或限制入口，授权环境中验证，再对修复做回归。