怎么才能自己独立发现系统漏洞？只会C#可以编写缓冲区溢出程序吗

1.系统漏洞尤其是远程控制漏洞都是缓冲区溢出漏洞，当然sql注射和跨站脚本攻击等不属于系统漏洞。
2.我从事安全领域还没听的谁用C#，都是C++，c, Asm。
3.系统漏洞是需要长期积累经验，对操作系统各方面都比较精熟才可以的。
4.发现有多种途径，我举几个：
找到系统的一个异常现象，深入分析。
使用漏洞检测工具。