Come si fa a trovare un exploit?

scusate se mi intrometto come si fanno a trovare questi famigerati exploit??

Prima si deve trovare un bug, ovvero un difetto di sistema, quindi bisogna capire quali problemi potrebbe causare il bug..

In pratica, una volta trovato il bug, si cerca di capire se questo può essere usato per ottenere dei privilegi più alti o per altri scopi.

A questo punto possiamo costruire l'exploit che sfrutta questo bug.