如何发现高危的PoC和EXP？漏洞检测方法 & 示例，实战应急实战举例，包括：SQLi、XSS、SSTI/ELI、文件哈希、SSRF、命令执行/命令注入等等。
在网络安全领域，发现高危的PoC（Proof of Concept）和EXP（Exploit）对于防范和应对潜在的安全威胁至关重要。以下是关于如何发现高危漏洞、漏洞检测方法、实战应急举例的详细介绍，涵盖了SQL注入（SQLi）、跨站脚本攻击（XSS）、服务器端模板注入（SSTI/ELI）、文件哈希、服务端请求伪造（SSRF）、命令执行/命令注入等多种类型的漏洞。

0x00 简介

现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。漏洞从披露到研究员分析验证，再到 PoC 编写，进而到大规模扫描检测，在这环环相扣的漏洞应急生命周期中，我认为最关键的部分应该算是 PoC编写 和 漏洞检测 这两个部分了：

• PoC编写 - 复现漏洞环境，将漏洞复现流程代码化的过程

• 漏洞检测 - 使用编写好的 PoC 去验证测试目标是否存在着漏洞，