术语解释 Exp即Exploit,漏洞利用程序的简称。漏洞利用程序,简单讲就是一段可以发挥漏洞价值的程序,比如:目标存在一个SQL注入漏洞,然后被你知道了,然后你编写了一个程序,通过这个SQL注入漏洞,拿到了目标的权限,那么这个程序就是所谓的Exp了。当然,如果你没有使用这个漏洞,它就这么放着,那么这个漏洞,对你来说可以认为是没有价值的。Payload指攻击载荷,指成功exploit之后,真正在目标系统执行的代码或指令。POC即Proof of Concept(概念验证),用于验证漏洞的存在代码。