PoC、Exp、Payload的简单概念

PoC：全称 ’ Proof of Concept '，中文 ’ 概念验证 ’ ，常指一段漏洞证明的代码。仅用于漏洞的验证，并无较强的攻击效果，并不会给服务器造成损害与资产泄露

Exp：全称 ’ Exploit '，中文 ’ 利用 '，指利用系统漏洞进行攻击的动作。具有较强的攻击性，可能会造成服务器端的信息泄露或恶意控制

Payload：中文 ’ 有效载荷 '，指成功exploit之后，真正在目标系统执行的代码或指令。Payload有很多种，它可以是Shellcode，也可以直接是一段系统命令。同一个Payload可以用于多个漏洞，但每个漏洞都有其自己的Exp，也就是说不存在通用的Exp。Payload是可以被模块化的，一个Payload可以稍作修改就用于各种漏洞，同时，对于一个漏洞，他的利用方式必然要涉及到ShellCode，因为Payload是包含在ShellCode中的，ShellCode是真正的被输入到存在漏洞的程序中的，并且ShellCode负责把程序的流程最终转移到你的Payload代码中。所以对于一个漏洞来说，ShellCode就是一个用于某个漏洞的二进制代码框架，有了这个框架你可以在这个ShellCode中包含你需要的Payload来做一些事情。