POC：概念证明，即概念验证（英语：Proof of concept，简称POC）是对某些想法的一个较短而不完整的实现，以证明其可行性，示范其原理，其目的是为了验证一些概念或理论。
在计算机安全术语中，概念验证经常被用来作为0day、exploit的别名。
EXP：利用（英语：Exploit，简称EXP）一般指可利用系统漏洞进行攻击的动作程序。
Payload：中文 ’ 有效载荷 '，指成功exploit之后，攻击代码释放的具有攻击能力的能够实现攻击者目的的代码。
这篇文章中的语句就是：
一个利用程序(An exploit)就是一段通过触发一个漏洞（或者几个漏洞）进而控制目标系统的代码。攻击代码通常会释放攻击载荷（payload），里面包含了攻击者想要执行的代码。这个代码就是我们通常所说的shellcode
在中国实战化白帽人才能力白皮书中，编写系统层EXP和POC的能力被归为高阶能力。
多看书
阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。
现在Web安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书
当然纸上谈兵终觉浅，最好还是实践一下。
对于那些没有学习方向和资料的同学，可以看下我整理的资源，这份资料经历过社会的实践，可以说是当下全网较全的网络安全知识体系：
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里 ????
