SNI(Server Name Indication)是为了解决一个服务器使用多个域名和证书的问题。而对SSL/TLS协议所作的一个扩展,它允许服务器在同一个IP地址和TCP端口下支持多个证书,从而允许多个HTTPS网站使用相同的源站IP和端口。在接入Web应用防火墙(边缘云版)后,如果您出现部分客户端HTTPS访问异常问题,可能是由于有些客户端版本不支持SNI导致的。
漏洞利用程序,简单讲就是一段可以发挥漏洞价值的程序,比如:目标存在一个SQL注入漏洞,然后被你知道了,然后你编写了一个程序,通过这个SQL注入漏洞,拿到了目标的权限,那么这个程序就是所谓的Exp了。当然,如果你没有使用这个漏洞,它就这么放着,那么这个漏洞,对你来说可以认为是没有价值的。Payload指攻击载荷,指成功exploit之后,真正在目标系统执行的代码或指令。POC即Proof of Concept(概念验证),用于验证漏洞的存在代码。