轉：http://blog.csdn.net/wangjianno2/article/details/51339064
1.POC
POC，Proof ofConcept，中文意思是“觀點證明”。這個短語會在漏洞報告中使用，漏洞報告中的POC則是一段說明或者一個攻擊的樣例，使得讀者能夠確認這個漏洞是真實存在的。
2.EXP
EXP，Exploit，中文意思是“漏洞利用”。意思是一段對漏洞如何利用的詳細說明或者一個演示的漏洞攻擊代碼，可以使得讀者完全了解漏洞的機理以及利用的方法。
3.VUL
VUL，Vulnerability的縮寫，泛指漏洞。
4.CVE漏洞編號
CVE 的英文全稱是“Common Vulnerabilities & Exposures”公共漏洞和暴露，例如CVE-2015-0057、CVE-1999-0001等等。CVE就好像是一個字典表，為廣泛認同的信息安全漏洞或者已經暴露出來的弱點給出一個公共的名稱。如果在一個漏洞報告中指明的一個漏洞，如果有CVE名稱，你就可以快速地在任何其它CVE兼容的數據庫中找到相應修補的信息，解決安全問題。
可以在https://cve.mitre.org/網站根據漏洞的CVE編號搜索該漏洞的介紹。
也可以在中文社區http://www.scap.org.cn/上搜索關於漏洞的介紹