二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据（如Shellcode）进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限。
0Day漏洞
在计算机领域中，0day漏洞通常是指还没有补丁的漏洞，或是已经被少数人发现的，但还没被传播开来，官方还未修复的漏洞，也称为“零日漏洞”或“零时差漏洞”，主要强调即时性。由0day衍生出1day的概念，就是指刚被公开或刚发布补丁的漏洞。
0day漏洞通常只掌握在少数人手中，可以通过自主挖掘漏洞或者收购来获取，通过借助漏洞未公开，官方未发补丁的有利条件达到攻击或防御的目的。
PoC与Exploit
PoC(ProofofConecpt)，概念性证明，是证明漏洞存在而提供的一段代码或方法，只要能够触发漏洞即可，下图为某漏洞实例PoC。如证明IE存在漏洞的html文件，证明Word存在漏洞的doc/rtf文件，或者是证明Apache服务器存在漏洞的