搜索

[14076] 2019-05-07_HackerOne优秀白帽黑客采访系列-AndréBaptista

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-07_HackerOne优秀白帽黑客采访系列-AndréBaptista H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 - A n d r é   B a p t i s t a w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 5 - 0 7 人 物 介 绍 人 物 介 绍 A n d r é   B a p t i s t a （ （ @ 0 x A C B ） ， 葡 萄 牙 人 ， 波 尔 图 大 学 信 息 安 全 系 特 邀 教 授 ， 波 尔 图 电 脑 与 系 统 工 程 研 究 院 ） ， 葡 萄 牙 人 ， 波 尔 图 大 学 信 息 安 全 系 特 邀 教 授 ， 波 尔 图 电 脑 与 系 统 工 程 研 究 院 （ （ I N E S C - P T ） 高 级 研 究 员 ， 波 尔 图 大 学 ） 高 级 研 究 员 ， 波 尔 图 大 学 C T F 战 队 战 队 E x t r e m e S T F 队 长 ， 业 余 漏 洞 赏 金 猎 人 （ 队 长 ， 业 余 漏 洞 赏 金 猎 人 （ B u g   B o u n t y H u n t e r ） ， 喜 欢 二 进 制 漏 洞 利 用 和 逆 向 工 程 。 ） ， 喜 欢 二 进 制 漏 洞 利 用 和 逆 向 工 程 。 A n d r é 是 典 型 的 由 C T F 选 手 转 型 W e b 挖 洞 的 安 全 研 究 员 ， 他 曾 在 S h i f t A p p e n s   2 0 1 4 、   s 3 c | t h 0 n   M o b i l e   S e c u r i t y H a c k a t h o n   2 0 1 5 、 S 3 c t h o n   C T F   2 0 1 6 和 H 1 - 7 0 2   M o b i l e   等 多 个 地 区 性 C T F 竞 技 比 赛 中 展 露 头 角 ， 并 通 过 C T F 比 赛 获 得 了 H a c k e r O n e 线 下 黑 客 马 拉 松 大 赛 参 赛 资 格 。 之 后 ， 于 2 0 1 8 年 3 月 ， 以 一 个 价 值 $ 2 5 , 0 0 0 美 金 的 S h o p i f y   S S R F 高 危 漏 洞 荣 获 H 1 - 2 0 2 大 赛 “ 最 具 价 值 黑 客 ” 称 号 （ M V H ） 。 也 就 在 最 近 ， A n d r é 和 他 的 团 队 ， 发 现 了 S t e a m 游 戏 客 户 端 的 一 个 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 以 此 得 到 了 $ 1 8 , 0 0 0 的 奖 励 。 观 看 视 频 观 看 视 频 看 不 到 视 频 请 点 击 底 部 【 阅 读 原 文 】 看 不 到 视 频 请 点 击 底 部 【 阅 读 原 文 】 采 访 实 录 采 访 实 录 两 个 高 危 大 奖 漏 洞 让 A n d r é   B a p t i s t a 名 震 江 湖 ， 但 他 自 己 也 坦 言 ； “ 要 挖 到 类 似 的 漏 洞 非 常 难 " 。 就 拿 他 自 己 来 说 ， 由 于 此 前 一 直 参 与 的 是 C T F 比 赛 ， 在 2 0 1 8 年 才 真 正 接 触 到 漏 洞 众 测 ， 所 以 还 需 要 继 续 加 强 学 习 。 “ 我 认 为 ， C T F 和 漏 洞 众 测 是 完 全 两 个 不 同 的 领 域 ， 一 个 注 重 漏 洞 利 用 ， 一 个 注 重 漏 洞 挖 掘 ， 需 要 对 这 两 个 方 向 做 到 融 会 贯 通 才 算 得 上 是 真 正 的 高 手 。 ” “ 你 是 如 何 接 触 到 黑 客 技 术 的 ？ 你 是 如 何 接 触 到 黑 客 技 术 的 ？ ” 当 我 在 少 年 时 期 ， 我 就 接 触 了 电 脑 并 自 学 编 程 。 有 一 天 我 从 老 爸 的 书 架 里 ， 发 现 了 一 本 编 程 书 ， 之 后 我 就 幻 想 着 能 不 能 像 电 影 里 的 演 员 那 样 ， 酷 炫 地 操 作 电 脑 ， 所 以 我 就 开 始 了 学 习 电 脑 技 术 。 后 来 ， 慢 慢 参 与 了 很 多
C T F 竞 技 比 赛 ， 从 中 有 了 收 获 提 高 ， 真 正 到 了 2 0 1 8 年 才 正 式 开 始 做 漏 洞 众 测 。 “ 和 我 们 聊 聊 你 在 和 我 们 聊 聊 你 在 H 1 - 2 0 2 上 获 得 的 上 获 得 的 ‘ 最 具 价 值 黑 客 最 具 价 值 黑 客 ’ （ （ M V H ） ？ ） ？ ” 我 第 一 次 参 与 H a c k e r O n e 的 实 时 比 赛 ， 是 2 0 1 7 年 的 拉 斯 维 加 斯 ， 那 是 我 此 前 从 未 有 过 的 体 验 。 当 时 我 们 共 有 三 个 目 标 系 统 ， 但 我 一 无 所 获 。 由 于 我 是 从 C T F 转 型 过 来 的 ， C T F 领 域 注 重 于 ， 对 某 些 软 件 程 序 的 漏 洞 利 用 ， 意 思 就 是 ， 漏 洞 是 实 际 存 在 的 ， 只 是 利 用 过 程 有 难 度 。 当 时 来 到 拉 斯 维 加 斯 参 赛 时 ， 我 没 有 任 何 漏 洞 众 测 经 验 ， 这 是 我 第 一 次 接 触 该 领 域 ， 然 后 失 败 而 归 。 但 之 后 我 又 再 次 获 得 2 0 1 8 年 度 ， 在 华 盛 顿 举 办 的 参 赛 资 格 ， 赛 前 我 进 行 了 很 多 有 针 对 性 的 训 练 ， 期 间 还 发 现 了 我 的 第 一 个 众 测 漏 洞 。 因 为 我 一 直 在 测 试 S h o p i f y 上 面 的 相 关 漏 洞 ， 所 以 ， 到 了 华 盛 顿 之 后 ， 我 又 接 着 针 对 其 功 能 特 性 和 日 常 业 务 做 了 大 量 的 分 析 测 试 ， 接 着 就 发 现 了 一 个 很 不 错 的 漏 洞 ， 它 是 一 个 影 响 系 统 的 严 重 漏 洞 ， 极 具 隐 患 。 所 以 最 终 我 就 凭 借 它 赢 得 了 M V H 奖 励 ， 有 点 疯 狂 。 有 好 多 选 手 都 发 现 了 一 些 不 错 的 漏 洞 ， 所 以 当 我 获 得 了 M V H 奖 励 时 ， 我 还 有 一 些 惊 讶 ， 因 为 我 觉 得 其 他 人 也 可 获 此 殊 荣 。 最 终 我 总 结 来 看 ， 还 要 得 益 于 我 测 试 时 的 创 新 思 路 ， 和 我 当 时 优 异 的 临 场 发 挥 ， 才 能 发 现 该 漏 洞 并 最 终 赢 得 M V H 荣 誉 。 “ 你 是 从 你 是 从 C T F 比 赛 中 成 长 起 来 的 ， 比 赛 中 成 长 起 来 的 ， C T F 对 你 后 来 的 漏 洞 众 测 （ 对 你 后 来 的 漏 洞 众 测 （ B u g   B o u n t y ） 有 什 么 影 响 和 帮 助 ？ ） 有 什 么 影 响 和 帮 助 ？ ” 我 从 C T F 比 赛 和 其 相 关 的 解 题 报 告 中 学 到 了 很 多 ， 没 有 C T F 比 赛 中 收 获 的 经 验 ， 我 也 不 可 能 发 现 得 了 某 些 高 危 漏 洞 。 C T F 和 漏 洞 众 测 从 本 质 上 来 说 ， 还 是 存 在 一 些 区 别 ， C T F 注 重 对 实 际 存 在 的 漏 洞 利 用 ， 而 漏 洞 众 测 则 偏 向 于 实 战 的 漏 洞 挖 掘 。 我 认 为 ， C T F 和 漏 洞 众 测 在 技 术 是 可 以 互 补 的 两 个 领 域 ， 加 强 对 这 两 个 领 域 的 训 练 可 以 切 实 提 升 个 人 黑 客 技 术 。 另 外 ， 打 C T F 比 赛 过 程 中 的 刻 苦 钻 研 和 废 寝 忘 食 ， 也 让 我 形 成 了 对 技 术 坚 持 不 懈 的 个 性 ， 这 也 是 漏 洞 众 测 中 必 不 可 少 的 精 神 。 “ 对 新 手 白 帽 有 什 么 建 议 ？ 对 新 手 白 帽 有 什 么 建 议 ？ ” 对 那 些 想 入 门 漏 洞 众 测 的 人 来 说 ， 我 建 议 还 是 要 多 多 看 书 ， 多 参 加 安 全 会 议 ， 汲 取 别 人 的 演 讲 精 华 ； 多 读 漏 洞 报 告 （ W r i t e u p s ） ， H a c k e r o n e   C T F 的 漏 洞 报 告 也 不 错 ， 它 们 都 是 极 佳 的 入 门 资 源 。 可 以 多 参 加 H a c k e r O n e 上 的 C T F 比 赛 ， 通 过 比 赛 可 以 像 我 一 样 获 得 线 下 赛 资 格 。 虽 然 C T F 和 漏 洞 众 测 两 种 性 质 不 同 ， 但 你 对 它 们 都 需 要 掌 握 。 另 外 还 有 H a c k e r O n e 推 出 的 h a c k e r 1 0 1 课 程 也 非 常 不 错 ， 因 为 我 曾 在 波 尔 图 大 学 和 我 的 C T F 团 队 中 讲 授 过 ， 我 也 经 常 用 其 中 的 视 频 和 相 关 资 源 进 行 教 学 ， 很 多 人 都 从 中 受 益 匪 浅 ， 当 然 了 你 也 可 以 用 它 来 自 学 。 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 w i l l h u a n g ， 由 c l o u d s   编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理