ആദ്യമായി ആക്രമണകാരി ചൂഷണ കോഡ് ഉള്ള ഒരു നിർദ്ദിഷ്ട സ്ട്രിംഗ് സൃഷ്ടിക്കുന്നു. ഇതിന് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ നിർബന്ധിതമാക്കാനോ അല്ലെങ്കില്  ഈ exploit code എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് അപേക്ഷിക്കാനോ കഴിയും.
எனவே, தாக்குபவர் என்ன செய்யப் போகிறார் என்றால் ஒரு குறிப்பிட்ட ஸ்ட்ரிங்கை உருவாக்குகிறார் அது எஸ்ப்ளோட் கோட்டை கொண்டுள்ளது, மேலும் இது ஆப்ரேட்டிங் சிஸ்டமை யை கட்டாயப்படுத்தவோ அல்லது அந்த அப்ளிகேஷனிற்கு இந்த எஸ்ப்ளோட் கோட்டை இயக்கவோ முடியும்.