网络安全入门术语必知

转载地址：https://www.zhihu.com/question/26053378

• poc: proof of concept ； 漏洞证明，一般就是个样本
• vul:Vulnerability 泛指漏洞
• exp (Exploit )漏洞利用，一般是个demo程序，一些白帽子都可以自己利用python写exp
• payload: 有效攻击载荷 包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码
• shellcode（可提权代码） 对于一个漏洞来说，ShellCode就是一个用于某个漏洞的二进制代码框架，有了这个框架你可以在这个ShellCode中包含你需要的Payload来做一些事情
• phpinfo(PHP探针)
• 远程代码执行漏洞（RCE）
• HIS、PACS、LIS、RIS

HIS：医院信息系统(Hospital Information System, HIS)，利用电子计算机和通讯设备，为医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。

LIS: 实验室信息管理系统(Laboratory Information Management System,
LIS)，是专为医院检验科设计的一套信息管理系统，能将实验仪器与计算机组成网络，使病人样品登录、实验数据存取、报告审核、打印分发，实验数据统计分析等繁杂的操作过程实现了智能化、自动化和规范化管理。有助于提高实验室的整体管理水平，减少漏洞，提高检验质量。

PACS: 医学影像存档与通讯系统(Picture archiving and communication systems,
PACS)，是近年来随着数字成像技术、计算机技术和网络技术的进步而迅速发展起来的、旨在全面解决医学图像的获取、显示、存贮、传送和管理的综合系统。

RIS: 放射信息管理系统(Radioiogy information system,
RIS)，是优化医院放射科工作流程管理的软件系统,一个典型的流程包括登记预约、就诊、产生影像、出片、报告、审核、发片等环节。

• OOB-XSS

out of band

使用一些常规通道以外的替代的信道请求服务器资源 用户请求资源路径： 客户-》客户端->独立的服务器-》客户端-》客户 c/s模式

• 沙箱 蜜罐 区别