漏洞exp，网络安全中隐藏的危机？

概念	定义	功能	示例
POC (Proof of Concept)	观点证明，常指一段用于证明漏洞存在的代码。	验证漏洞存在，不具有攻击性。	通过特定字符输出验证漏洞，如phpstudy后门中的base64模块。
EXP (Exploit)	漏洞利用，指利用系统漏洞进行攻击的动作或代码。	实现对漏洞的攻击，通常具有破坏性。	通过POC完善成的EXP，可以发送shellcode到受害者服务器上运行。
Payload	有效载荷，指成功exploit之后，在目标系统执行的代码或指令。	实现攻击者的目的，如数据窃取、远程控制等。	可以是一个简单的指令或一段复杂的代码，如恶意SQL语句导致网站报错回显。
Shellcode	获取shell的代码，是Payload的一种，因其建立正向/反向shell而得名。	获取系统控制权，常用于后续的Payload执行。	正向shellcode、反向shellcode等多种类型，适用于不同场景。