搜索

[17428] 2017-06-12_从“网瘾少年”到“漏洞大神”，黄正经历了什么？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-12_从“网瘾少年”到“漏洞大神”，黄正经历了什么？ 从 “ 网 瘾 少 年 ” 到 “ 漏 洞 大 神 ” ， 黄 正 经 历 了 什 么 ？ G e e k P w n   2 0 1 7 - 0 6 - 1 2 以 下 文 章 来 源 于 宅 客 频 道   ， 作 者 李 勤 经 过 三 周 的 研 究 ， 他 们 终 于 通 过 逆 向 工 程 “ 搞 定 ” 了 智 能 门 锁 的 通 信 协 议 ， 破 解 一 举 成 功 。 这 样 的 破 解 对 于 微 软 微 软 M S R C   T o p   1 0 0   榜 单 排 名 第 榜 单 排 名 第   8   的 白 帽 子 的 白 帽 子 黄 正 黄 正 （ 上 图 ， 左 ） 来 说 ， 虽 然 不 难 ， 但 是 并 不 轻 松 。 “ 一 台 手 机 便 可 得 到 整 个 小 区 的 智 能 锁 密 码 ， ” 这 是 百 度 安 全 实 验 室 的   X - t e a m   负 责 人 黄 正 和 同 事 谢 海 阔 （ 上 图 ， 右 ） 在   G e k e P w n   2 0 1 7   年 中 赛 上 演 示 智 能 门 锁 破 解 时 说 的 。 赛 后 ， 智 能 锁 厂 商 已 经 及 时 修 复 了 漏 洞 ， 并 对 白 帽 团 队 和 极 棒 进 行 了 公 开 致 谢 。 本 文 讲 述 了 黄 正 的 黑 客 成 长 之 路 ， 同 样 经 历 过 年 少 的 彷 徨 、 高 考 后 抉 择 以 及 职 业 场 磨 炼 的 他 ， 会 带 给 你 哪 些 启 示 ？ 原 题 《 把 老 婆 训 练 成 女 黑 客 的 漏 洞 大 神 黄 正 》 《 把 老 婆 训 练 成 女 黑 客 的 漏 洞 大 神 黄 正 》 ， 经 授 权 转 自   宅 客 频 道 宅 客 频 道 ， 作 者   李 勤 李 勤 。 宅 客 频 道 宅 客 频 道   . 关 注 产 业 经 济 变 革 ， 服 务 企 业 再 造 升 级 。
导 语 ： 二 十 多 年 前 ， 有 个 少 年 站 在 湖 南 郴 州 的 农 田 田 埂 上 ， 牵 着 一 头 老 黄 牛 ， 泥 土 散 发 着 芬 芳 。 当 时 ， 他 并 不 知 道 ， 多 年 后 他 与 距 离 家 乡   1 7 0 0   多 公 里 的 北 京 会 发 生 什 么 故 事 。 乌 泱 乌 泱 的 人 每 天 从 西 二 旗 地 铁 、 后 厂 村 路 涌 进 这 里 。 每 个 人 ， 都 有 一 个 故 事 。 二 十 多 年 前 ， 有 个 少 年 站 在 湖 南 郴 州 的 农 田 田 埂 上 ， 牵 着 一 头 老 黄 牛 ， 泥 土 散 发 着 芬 芳 ， 少 年 深 深 吸 了 一 口 气 。 当 时 ， 他 并 不 知 道 ， 多 年 后 他 与 距 离 家 乡 1 7 0 0   多 公 里 的 北 京 会 发 生 什 么 故 事 。 少 年 并 不 排 斥 乡 村 的 一 切 ， 相 反 ， 他 对 大 自 然 的 这 份 亲 近 与 依 恋 深 深 印 刻 在 心 中 。 上 一 辈 辛 苦 劳 作 一 生 ， 改 变 命 运 的 希 冀 与 少 年 相 随 。 当 时 ， 他 的 父 母 曾 开 过 一 句 玩 笑 ： 你 好 好 读 书 ， 不 要 回 来 种 田 就 好 ， 眼 镜 被 黄 牛 尾 巴 甩 到 田 里 怎 么 办 。 黄 正 ， 就 是 那 个 郴 州 少 年 。 年 少 时 ， 他 并 不 知 道 未 来 会 怎 样 。 周 围 要 么 是 之 相 仿 的 孩 子 ， 要 么 是 已 经 深 深 扎 根 在 家 乡 的 人 们 ， 对 于 未 来 ， 他 们 并 没 有 提 供 给 黄 正 多 少 可 以 借 鉴 的 选 择 和 能 够 参 照 的 不 一 样 的 样 本 。 他 唯 一 能 做 的 ， 就 是 不 断 努 力 ， 一 步 一 步 走 出 这 个 与 之 亲 近 的 乡 土 。 中 学 ， 黄 正 来 到 附 近 县 城 开 始 了 寄 宿 制 的 学 习 和 生 活 。 县 城 虽 小 ， 但 与 家 乡 已 大 大 不 同 ， 这 里 新 鲜 的 一 切 都 在 吸 引 着 他 。 年 少 的 黄 正 仿 佛 有 用 不 完 的 精 力 ， 也 无 法 抗 拒 《 传 奇 》 《 冒 险 岛 》 … … 各 种 游 戏 的 诱 惑 。 每 周 五 傍 晚 ， 他 都 会 与 学 校 查 寝 的 人 机 智 地 周 旋 ， 迅 速 逃 到 学 校 附 近 的 网 吧 ， 在 通 宵 战 斗 后 ， 迎 着 朝 霞 ， 潜 回 宿 舍 。 一 一
直 到 有 一 天 ， 他 如 常 来 到 网 吧 ， 急 切 地 登 陆 游 戏 账 号 ， 突 然 发 现 ， 账 号 内 所 有 值 钱 的 装 备 都 被 洗 劫 一 空 ！ 当 时 ， 黄 正 的 脑 中 一 片 空 白 … … 也 许 是 冥 冥 中 注 定 ， 上 天 帮 他 做 了 一 个 选 择 ， 如 果 没 有 这 场 突 如 其 来 的 “ 灾 难 ” ， 黄 正 可 能 真 的 成 了 人 们 眼 中 沉 迷 游 戏 的 “ 网 瘾 少 年 ” 。 在 看 到 所 有 装 备 被 盗 走 的 那 一 瞬 间 ， 黄 正 对 这 场 几 乎 倾 注 了 所 有 心 力 的 游 戏 失 去 了 兴 趣 。 “ 网 瘾 少 年 ” 的 注 意 力 被 吸 引 到 另 外 一 个 方 向 上 。 那 时 ， 小 报 亭 里 开 始 流 行 《 黑 客 X 档 案 》 等 杂 志 ， 如 果 现 在 问 1 0   个 黑 客 ， 你 被 什 么 启 蒙 ？ 可 能   7 、 8   个 人 都 要 说 是 黑 客 杂 志 。 初 步 接 触 这 些 黑 客 杂 志 时 ， 黄 正 被 里 面 每 一 个 新 奇 的 技 术 吸 引 住 了 ， 与 游 戏 决 绝 后 ， 不 满 足 于 纸 上 谈 兵 ， 他 开 始 实 践 杂 志 中 的 技 术 。 后 来 ， 这 些 杂 志 上 所 展 示 的 技 术 已 经 不 能 满 足 他 ， 他 开 始 从 赛 博 的 世 界 中 学 习 更 多 挖 掘 漏 洞 的 技 术 。 那 时 ， 黄 正 对 黑 客 世 界 规 则 的 认 识 还 是 混 沌 的 。 学 生 时 代 比 较 窘 迫 ， 为 了 免 费 到 网 吧 蹭 网 ， 他 曾 与 小 伙 伴 把 网 吧 的 会 员 数 据 库 拖 出 来 ， 偷 偷 把 自 己 的 会 员 账 号 加 进 去 后 再 把 数 据 库 放 回 去 。 如 果 跑 到 网 吧 ， 发 现 所 有 机 器 满 员 ， 也 会 偶 尔 恶 作 剧 式 地 利 用 小 技 术 把 几 个 人 踢 下 线 。 但 是 ， 有 一 点 他 很 明 确 ， 他 对 那 些 数 据 库 不 感 兴 趣 ， 也 对 数 据 库 信 息 贩 卖 没 有 动 心 思 ， 黄 正 很 清 楚 ， 不 能 干 伤 天 害 理 的 事 。 高 考 后 ， 专 业 的 选 择 又 摆 在 了 黄 正 眼 前 。 虽 然 ， 此 时 的 他 已 经 在 赛 博 安 全 的 世 界 里 闯 荡 了 几 年 ， 对 安 全 产 业 有 浓 厚 的 兴 趣 。 但 是 ， 一 个 明 确 的 问 题 摆 在 眼 前 ， 他 认 为 ： 当 时 ， 网 络 安 全 并 不 是 一 个 多 么 有 前 景 的 行 业 ， 白 帽 子 、 黑 帽 子 的 界 限 谁 说 得 清 ？ 如 果 国 家 颁 布 对 白 帽 子 不 利 的 法 律 法 规 ， 那 么 对 这 个 行 业 带 来 的 影 响 将 十 分 可 怕 。 从 小 乡 村 迈 出 来 的 黄 正 ， 不 得 不 慎 重 考 虑 专 业 和 未 来 。 最 终 ， 他 选 择 了 西 安 电 子 科 技 大 学 的 王 牌 专 业 之 一 — — 微 电 子 专 业 ， 至 少 ， 这 个 专 业 毕 业 后 应 该 不 愁 找 工 作 。 但 是 ， 选 择 容 易 做 ， 做 了 选 择 后 的 后 果 是 — — 你 对 一 样 东 西 爱 得 越 深 ， 就 会 万 般 牵 扯 你 的 心 ， 将 你 从 偏 离 它 的 方 向 拉 回 来 。 黄 正 在 学 校 ， 而 且 就 是 本 专 业 内 找 到 了 一 些 对 网 络 安 全 感 兴 趣 的 志 同 道 合 的 同 学 。 为 此 ， 他 们 成 立 了 一 个 网 络 安 全 相 关 的 社 团 ， 并 不 时 从 校 外 找 老 师 到 学 校 讲 座 ， 希 望 能 聚 集 更 多 志 趣 相 投 的 人 ， 壮 大 这 个 团 体 。 从 兴 趣 出 发 ， 收 获 总 是 会 超 出 期 望 ， 在 社 团 遇 到 的 几 个 挚 友 至 今 仍 与 黄 正 一 同 在 网 络 安 全 圈 内 奋 战 ， 那 时 埋 下 的 种 子 ， 已 经 为 这 片 森 林 增 添 了 许 多 绿 意 。 搞 网 络 安 全 的 人 ， 在 学 校 时 常 有 一 番 风 云 史 。 学 校 期 末 考 试 与 公 布 分 数 的 日 子 总 有 一 段 让 人 焦 急 等 待 的 空 白 期 ， 当 时 ， 黄 正 已 掌 握 了 学 校 教 务 系 统 的 漏 洞 ， 破 解 教 师 账 号 、 登 陆 教 务 系 统 、 修 改 分 数 … … 只 要 他 想 ， 拦 在 前 面 的 从 来 不 是 铜 墙 铁 壁 ， 仅 仅 只 是 块 石 头 。 二 二
黄 正 最 后 确 实 登 陆 了 教 务 系 统 ， 为 不 少 同 学 排 忧 解 难 ， 提 前 帮 他 们 查 过 分 数 ， 但 是 ， 他 从 未 告 诉 别 人 ， 除 了 查 分 ， 其 实 他 也 可 以 做 到 改 分 。 黄 正 心 中 的 那 条 界 线 越 来 越 清 晰 ， 它 时 刻 在 提 醒 他 ： 这 是 黑 暗 中 的 一 个 禁 忌 ， 千 万 不 要 打 开 这 个 可 怕 的 盒 子 。 能 够 用 看 上 去 十 分 神 秘 的 黑 客 技 术 帮 同 学 做 点 看 上 去 不 伤 害 别 人 的 事 情 ， 这 让 黄 正 感 受 到 一 些 成 就 感 。 最 终 ， 大 三 时 ， 他 向 百 度 投 递 了 实 习 简 历 ， 他 对 网 络 安 全 的 兴 趣 一 点 一 点 与 他 的 职 业 挂 钩 ， 终 于 可 以 不 用 将 前 途 、 生 计 、 梦 想 各 类 矛 盾 树 立 ， 成 功 地 将 它 们 统 一 。 首 先 ， 黄 正 在 百 度 做 的 是 恶 意 网 页 检 测 相 关 的 开 发 工 作 。 那 时 ， 他 是 很 多 人 向 往 的 职 业 “ 鉴 黄 师 ” — — 其 实 “ 鉴 黄 ” 是 一 个 非 常 有 挑 战 的 事 情 ， 每 天 要 检 测 几 亿 / 几 十 亿 的 网 页 ， 怎 样 设 计 存 储 、 调 度 、 检 测 算 法 ， 才 能 在 有 限 的 服 务 器 、 带 宽 ， 在 有 限 的 时 间 内 检 测 完 ， 还 要 保 证 检 出 率 和 误 报 率 。 但 是 ， “ 鉴 黄 师 ” 是 比 较 偏 工 程 的 方 向 ， 他 有 一 颗 黑 客 的 心 ， 还 想 挑 战 一 些 新 的 安 全 技 术 方 向 。 说 白 了 ， 黄 正 还 是 想 去 挖 漏 洞 。 这 颗 挖 漏 洞 的 心 蠢 蠢 欲 动 ， 于 是 在 百 度 早 期 组 建 安 全 实 验 室 团 队 时 ， 他 迫 不 及 待 地 加 入 了   X - T e a m ， 从 安 全 开 发 工 程 师 切 换 到 做 浏 览 器 漏 洞 挖 掘 。 这 种 角 色 的 转 变 其 实 挑 战 很 大 ， 成 立 安 全 实 验 室 后 ， 他 给 自 己 定 了 一 个 K P I   — — 半 年 内 ， 要 搞 通 浏 览 器 漏 洞 分 析 方 法 ， 搭 建 浏 览 器   F u z z ， 并 且 挖 出 一 个 浏 览 器 漏 洞 。 只 要 一 个 就 好 。 压 力 山 大 的 是 ， 在 没 有 人 带 的 情 况 下 ， 他 只 能 完 全 自 己 搞 ， 每 天 都 不 断 学 习 ， 不 停 尝 试 修 改 生 成 算 法 ， 不 断 上 网 爬 资 料 找   P O C   ， 3   个 月 过 去 了 ， 一 个 漏 洞 都 没 发 现 。 黄 正 心 想 ， 这 下 完 了 ， 年 终 奖 要 没 了 。 峰 回 路 转 的 是 ， 辗 转 反 侧 之 际 ， 黄 正 终 于 发 现 了 第 一 个 可 以 稳 定 崩 溃 、 完 全 没 有 任 何 保 护 机 制 防 护 的   P O C ， 下 一 步 就 是 精 简 样 本 。 因 为 这 个 样 本 有 成 千 上 万 行 的 代 码 ， 当 然 ， 这 些 代 码 也 可 以 全 部 提 交 给 企 业 ， 但 是 这 样 ， 你 的   F u z z   策 略 就 会 暴 露 ， 从 而 通 过 这 个 策 略 能 找 到 而 尚 未 找 到 ， 或 尚 未 提 交 的 漏 洞 就 会 全 部 暴 露 。 黄 正 还 记 得 ， 当 时 自 己 只 能 手 工 慢 慢 删 样 本 ， 终 于 受 不 了 了 ， 写 了 自 动 化 精 简 样 本 的 脚 本 ， 然 后 就 提 交 了 ， 完 成 了 半 年 发 现 一 个 漏 洞   K P I 。 这 时 的 他 一 定 不 会 想 到 ， 在 一 个 漏 洞 上 摸 爬 滚 打 的 他 将 来 会 在 一 个 月 内 找 到   1 0   个 微 软 的 漏 洞 ， 有 一 天 ， 他 会 在 微 软   M S R C   全 球 白 帽 贡 献 榜 排 名 第   8   。 看 上 去 ， 一 切 顺 风 顺 水 。 黄 正 一 直 留 在 了 百 度 ， 做 着 他 喜 欢 的 工 作 。 其 实 ， 在   2 0 1 1   年 ， 另 一 件 事 却 让 他 内 心 煎 三 三 四 四
熬 。 上 大 一 时 ， 黄 正 就 遇 到 了 命 中 注 定 的 那 个 姑 娘 。 这 个 姑 娘 的 专 业 是 工 商 管 理 ， 2 0 1 1 年 他 们 一 起 毕 业 时 ， 一 个 “ 难 题 ” 摆 在 了 眼 前 。 黄 正 在 百 度 安 全 正 做 得 风 生 水 起 时 ， 姑 娘 的 家 人 为 她 在 天 津 的 某 家 银 行 找 了 一 份 稳 定 的 工 作 。 北 京 到 天 津 ， 1 2 0 多 公 里 ， 黄 正 从 此 开 始 了 周 末 往 返 天 津 的 “ 异 地 恋 ” 。 可 是 ， 姑 娘 不 一 定 每 周 都 能 双 休 ， 黄 正 有 时 在 周 五 下 班 坐 上 城 际 火 车 赶 往 姑 娘 的 银 行 时 ， 已 是 很 晚 ， 心 爱 的 姑 娘 却 还 没 有 下 班 。 这 场 异 地 恋 一 直 坚 持 了 三 年 ， 直 到 有 一 天 ， 黄 正 在 姑 娘 的 银 行 边 上 等 待 ， 寒 冷 的 江 风 一 直 在 吹 ， 他 内 心 涌 起 一 股 心 酸 ： 为 什 么 两 个 人 要 过 这 样 的 生 活 ？ 为 什 么 不 能 时 时 在 一 起 ？ 黄 正 和 姑 娘 一 合 计 — — 带 姑 娘 入 行 ， 把 她 训 练 成 一 名 女 黑 客 ， 两 个 人 一 起 在 北 京 安 家 落 户 。 2 0 1 4   年 ， 同 样 怀 有 莫 大 勇 气 和 决 心 的 姑 娘 开 始 每 天 下 班 后 在 家 自 学 ， 黄 正 同 步 线 上 远 程 教 学 ， 隔 着 屏 幕 两 端 的 人 为 了 同 一 个 目 标 在 奋 斗 。 作 为 老 师 ， 他 十 分 严 厉 ， 觉 得 学 习 一 门 新 技 术 自 我 驱 动 力 最 重 要 ， 只 有 内 心 真 正 地 渴 望 ， 才 能 快 速 学 习 ； 作 为 学 生 ， 她 也 坚 持 不 懈 ， 遇 到 问 题 拼 尽 十 二 分 努 力 先 自 己 解 决 ， 他 再 指 点 一 二 。 老 师 带 着 学 生 走 过 了 他 在 网 络 安 全 上 探 索 过 的 路 ， 这 是 一 个 最 佳 的 状 态 — — 好 老 师 遇 上 了 好 学 生 。 3 、 4   个 月 后 ， 姑 娘 凭 着 毅 力 踏 进 了 这 个 大 门 ， 7 、 8   个 月 后 她 就 顺 利 在 北 京 找 到 了 一 份 与 网 络 安 全 相 关 的 工 作 ， 和 黄 正 成 为 了 同 行 。 现 在 的 黄 正 ， 一 边 在 网 络 安 全 的 江 湖 闯 荡 ， 一 边 养 鸟 、 喂 鱼 、 种 花 种 菜 、 做 饭 、 摄 影 … … 忙 时 与 黑 产 斗 争 刀 光 剑 影 ， 闲 时 又 如 回 归 乡 野 ， 怡 然 自 得 。 他 把 从 儿 时 就 带 来 的 对 自 然 的 亲 近 与 依 恋 放 到 现 在 的 生 活 中 ， 尽 可 能 地 寻 找 当 年 在 旷 野 上 呼 吸 到 的 美 好 味 道 。 他 说 ， 不 折 腾 ， 不 成 活 。 于 是 ， 家 里 已 经 养 下 了 颜 色 各 异 的 六 只 鸟 ， 小 鱼 苗 长 大 了 ， 又 生 了 很 多 小 鱼 ， 他 只 好 换 了 更 大 的 鱼 缸 ； 家 里 阳 台 上 中 的 黄 瓜 苗 为 什 么 辛 辛 苦 苦 地 伺 候 只 长 了 一 根 ？ 他 研 究 光 照 、 肥 料 、 土 壤 ， 下 决 心 今 年 要 搞 一 套 无 土 栽 培 的 材 料 ， 收 获 更 多 的 瓜 果 ； 他 主 动 下 厨 做 饭 ， 因 为 “ 嫌 弃 老 婆 （ 上 文 这 位 姑 娘 ） 的 手 艺 不 如 自 己 好 ” ， 光 辣 椒 炒 肉 ， 就 研 究 了 几 十 个 版 本 ； 他 买 了 好 几 个 镜 头 ， 认 真 学 习 摄 影 教 程 ， 因 为 要 “ 好 好 给 老 婆 拍 照 ” … … 他 对 待 每 一 个 爱 好 都 认 真 仔 细 ， 而 对 待 他 的 安 全 事 业 ， 也 格 外 努 力 ， 因 为 要 “ 好 好 干 ， 不 辱 使 命 ” 。 他 甚 至 会 在 微 博 上 ， 不 厌 其 烦 地 回 答 每 一 个 粉 丝 对 于 网 络 安 全 问 题 的 私 信 。 他 分 外 珍 惜 百 度 和 自 己 的 羽 毛 ， 容 不 得 “ 键 盘 侠 ” 不 顾 事 实 地 指 责 和 辱 骂 。 他 说 ， 现 在 很 多 搜 索 引 擎 都 会 面 临 的 一 些 问 题 ， 百 度 也 会 遇 到 ， 于 是 他 更 加 努 力 地 用 百 度 搜 索 引 擎 去 寻 找 可 能 被 黑 产 利 用 的 搜 索 结 果 ， 只 要 发 现 一 个 ， 自 己 绝 对 会 不 依 不 饶 地 打 掉 一 个 。 五 五
黄 正 还 给 自 己 安 排 了 很 多 学 习 计 划 — — 他 不 允 许 自 己 止 步 不 前 ， 对 待 百 度 安 全   X - T e a m   实 验 室 的 每 一 个 成 员 ， 他 也 这 样 要 求 ， 希 望 每 一 个 人 凭 着 一 腔 热 爱 与 自 我 驱 动 ， 不 断 与 安 全 前 沿 接 轨 。 他 说 ， 四 五 十 岁 不 是 一 个 搞 技 术 的 程 序 员 的 “ 技 术 生 涯 ” 终 结 ， 只 要 一 直 保 持 与 业 界 的 同 步 ， 六 七 十 岁 也 可 以 “ 挖 漏 洞 ” 。 极 棒 嘉 年 华 选 手 招 募 现 已 启 动 点 击 “ 阅 读 原 文 阅 读 原 文 ” ， 可 直 达 官 网 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理