逆向工程、反编译、壳分析与协议研究的归档与讨论。
| CVE | Common Vulnerabilities and Exposures，公共漏洞编号，格式 CVE-年份-序号，用于唯一标识一个公开漏洞。 |
| POC | Proof of Concept，概念验证代码，用于证明漏洞存在，通常是最小化的利用演示。 |
| EXP | Exploit，漏洞利用代码，比 POC 更进一步，能够实际利用漏洞达成目标（如拿权限）。 |
| 0day | 零日漏洞，指厂商尚未发布补丁、且已被（或能被）利用的漏洞，极具价值。 |
| 1day | 厂商已发布补丁但很多人还没打补丁的漏洞，利用窗口期较短。 |
| Payload | 攻击载荷，漏洞利用中真正执行恶意动作的那段代码。 |
| Shellcode | 一段用于获取 shell/控制权的机器码，通常注入目标进程执行。 |
| RCE | Remote Code Execution，远程代码执行，可远程在目标机器执行任意代码。 |
| LFI/RFI | 本地/远程文件包含漏洞，可读取或包含任意文件。 |
| SQLi | SQL Injection，SQL 注入，通过在输入中拼接恶意 SQL 操纵数据库。 |
| XSS | Cross-Site Scripting，跨站脚本，在页面注入脚本窃取信息。 |
| CSRF | Cross-Site Request Forgery，跨站请求伪造，诱导用户执行非本意操作。 |
| 提权 | Privilege Escalation，从低权限提升到高权限（如 root/管理员）。 |
| 脱壳 | Unpacking，移除程序的加壳保护，还原出真实代码。 |
| Hook | 钩子，拦截/修改程序某函数的执行流程，常用于逆向与注入。 |
| 逆向 | Reverse Engineering，通过反汇编/反编译分析程序原理、恢复源码逻辑。 |