إذاً هناك 3 أمور لابد نعرفها ..
1- توجد ثغرة أمنية ( vulnerability ) في نظام ولنفرض اسمه x .
2- يوجد استغلال ( Exploit ) لهذه الثغرة يقوم بعمل خطأ برمجي في البرنامج ، يستطيع الهكر من خلاله ان يحمّل بيانات في النظام ويجعله ينفذه اوامرنا .
3- الاوامر اللي احنا نرسلها للنظام مع الاستغلال اسمها الحمولة ( Payload ) .

ومن هنا تتضّح التسمية ، لأن الحمولة هنا مثل الطرد البريدي اللي يحمله عامل توصيل البريد
عدا في حالتنا هنا ، حمولتنا هي عبارة عن اكواد برمجيّة ، وعامل التوصيل هو عبارة عن الاستغلال
اللي راح يخترق النظام ويوصّل الحمولة له ( Payload ) .