漏洞原理。滲透測試人員肯定要對漏洞原理深入研究，這樣會從發現更多有“趣”的東西。所謂有“趣”的東西可能是在原有的基礎漏洞上配合其他漏洞，從而達到組合漏洞，這樣效果可能會更佳。如果不去了解漏洞原理、漏洞產生，不從代碼層出發，那就不知道漏洞起因，到后期的滲透利用以及修復方案，會顯得吃力，這時就需要去查資料，從某種形式降低了速度與效率所以知識與積累必不可少。