PoC，全称“Proof of Concept”，中文“概念验证”，常指一段漏洞证明的代码。PoC 是用来证明漏洞存在的，Exp 是用来利用漏洞的，两者通常不是一类，或者说，PoC 通常是无害的，Exp 通常是有害的，有了 PoC，才有 Exp。