WenSen博客

一、 什么是 POC 和 EXP？

• POC (Proof of Concept)：概念验证，证明漏洞存在（例如弹个计算器，或返回特定字符串）。
• EXP (Exploit)：漏洞利用，不仅证明存在，还能进行实际攻击（如反弹 Shell）。

二、 Python 脚本编写结构

import requests
def check_vuln(url):

payload = "/?id=1 AND 1=1"

headers = {"User-Agent": "Mozilla/5.0"}

        

          

            

            

              
              复制代码
              
              
            
          
          
try:
    # 发送带 payload 的请求
    res = requests.get(url + payload, headers=headers, timeout=5)
    
    # 判断特征
    if "特定关键词" in res.text:
        print(f"[+] 发现漏洞: {url}")
    else:
        print(f"[-] 无漏洞")
        
except Exception as e:
    print(f"[!] 请求出错: {e}")

        
      
if name == "main":

check_vuln("http://target.com")

掌握自动化脚本编写是成为高级安全研究员的必经之路。