错误分析：漏洞利用作为一种技术手段是否合法主要取决于被漏洞利用的目标是否给予测试者以相应的法律授权，在取得法律授权的前提条件下，漏洞利用是渗透测试中的一项必备技术手段