POC、EXP、SRC概念厘清

「POC」

POC可以看成是一段验证的代码,就像是一个证据,能够证明漏洞的真实性,能证明漏洞的存在即可。     https://zhuanlan.zhihu.com/p/26832890

「EXP」

EXP(Exploit):中文直译为“漏洞利用”,简单点讲,就是通过EXP能够实现漏洞的利用价值。比如某个系统存在SQL注入漏洞,我们可以编写EXP来提取数据库版本信息等。

「SRC」

漏洞平台上的厂商漏洞          https://blog.csdn.net/qq_37964989/article/details/88351145

 

posted @ 2020-10-12 10:59  Highness_DragonFly  阅读(681)  评论(0编辑  收藏  举报