搜索

[18499] 2019-11-22_我是如何拿到OSCP认证的？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-11-22_我是如何拿到OSCP认证的？ 我 是 如 何 拿 到 O S C P 认 证 的 ？ H A C K 学 习 呀   2 0 1 9 - 1 1 - 2 2 以 下 文 章 来 源 于 安 全 客   ， 作 者 W e r n e r 关 于 昨 天 关 于 昨 天 推 送 的 推 送 的 经 验 分 享 经 验 分 享   |   C I S P - P T E   注 册 渗 透 测 试 工 程 师 考 试 总 结 注 册 渗 透 测 试 工 程 师 考 试 总 结 加 下 微 信 加 下 微 信 : X 1 7 5 1 4 4 3 4 0 ， 验 证 消 息 填 ： ， 验 证 消 息 填 ： P T E 本 文 假 设 读 者 知 道 O S C P 是 什 么 。 若 不 知 道 ， 请 先 阅 读 《 O f f e n s i v e   S e c u r i t y   C e r t i f i e d   P r o f e s s i o n a l   ( O S C P )   O v e r v i e w 》 。 我 是 怎 么 想 到 要 考 O S C P 的 ？ 我 们 知 道 要 学 习 一 样 东 西 ， 一 种 很 好 的 方 法 便 是 阅 读 官 方 文 档 。 有 一 天 忽 然 想 到 可 以 找 找 K a l i 的 官 方 文 档 ， 找 来 找 去 就 找 到 了 O S C P （ 它 们 同 属 O f f e n s i v e   S e c u r i t y ） 。 这 是 我 第 一 次 认 真 地 了 解 什 么 是 O S C P ， 如 何 才 能 拿 到 O S C P 认 证 。 当 了 解 到 O S C P 的 考 试 方 式 是 实 际 攻 击 指 定 的 5 台 靶 机 时 觉 得 十 分 有 趣 ， 便 挺 想 考 的 。 但 至 少 8 0 0 美 元 和 3 0 天 时 间 的 代 价 使 得 我 没 有 立 刻 下 定 决 心 。 真 正 下 定 决 心 是 在 一 段 时 间 之 后 ， 2 0 1 9 年 5 月 4 日 。 那 天 下 午 我 忽 然 就 想 要 去 爬 塘 朗 山 。 我 住 在 塘 朗 山 附 近 已 经 两 个 月 了 ， 还 从 没 爬 过 。 出 地 铁 站 后 发 现 在 下 雨 ， 不 过 雨 不 大 ，   我 也 带 了 伞 ， 就 没 有 放 弃 。 塘 朗 山 的 登 山 道 很 陡 峭 ， 被 雨 水 浸 湿 的 石 头 很 滑 ， 我 一 手 撑 着 伞 ， 一 手 抓 着 护 栏 ， 一 个 人 在 渐 渐 昏 暗 的 天 色 中 小 心 翼 翼 地 爬 着 。 一 路 上 很 少 遇 到 别 人 ， 仿 佛 世 界 上 只 剩 下 我 一 个 人 ， 这 样 的 环 境 最 适 合 思 考 人 生 。 安 全 客 安 全 客   . 打 破 黑 箱   客 说 安 全
我 想 起 了 初 中 ， 想 起 了 高 中 ， 想 起 了 大 学 ， 想 起 了 那 些 陪 伴 我 的 数 学 题 ， 物 理 题 和 课 程 设 计 。 过 往 的 人 生 在 跌 跌 撞 撞 中 度 过 ， 全 都 回 忆 完 时 我 才 爬 了 一 小 半 。 时 间 过 得 飞 快 ， 一 转 眼 我 毕 业 都 快 一 年 了 。 这 一 年 来 有 什 么 长 进 呢 ？ 要 说 长 进 还 是 有 一 点 的 ， 但 远 不 及 预 期 。 忽 然 想 到 若 是 我 刚 毕 业 就 准 备 O S C P 考 试 ， 到 现 在 一 定 早 就 考 过 了 。 曾 有 一 个 同 学 和 我 说 ： 种 一 棵 树 最 好 的 时 间 是 十 年 前 ， 其 次 是 现 在 。 同 样 的 道 理 ， 若 是 我 现 在 开 始 准 备 O S C P 考 试 ， 要 花 多 久 呢 ？ 一 个 月 ， 两 个 月 还 是 半 年 ？ 不 管 是 一 个 月 还 是 半 年 ， 在 回 忆 中 都 只 是 一 瞬 。 至 于 费 用 ， 更 不 是 问 题 ， 虽 然 我 工 资 不 高 ， 但 生 活 得 即 为 节 俭 ， 攒 几 个 月 便 可 以 凑 齐 报 名 费 。 但 还 有 一 个 更 大 的 阻 碍 摆 在 我 面 前 ， 那 便 是 O S C P 是 全 英 文 的 ， 而 我 的 英 语 学 得 很 差 。 差 到 什 么 程 度 呢 ， 高 中 时 英 语 考 试 很 少 及 格 ， 到 大 四 时 才 通 过 四 级 考 试 。 英 语 可 以 是 我 放 弃 的 理 由 吗 ？ 我 一 边 爬 山 一 边 在 心 里 盘 算 ， 为 了 O S C P 我 总 共 需 要 再 背 多 少 个 单 词 ， 每 天 需 要 背 多 少 个 ， 总 共 需 要 背 多 久 。 最 后 不 知 道 哪 里 来 的 勇 气 就 觉 得 英 语 应 该 不 是 问 题 ， 只 要 在 真 正 报 名 O S C P 前 先 背 几 个 月 单 词 就 可 以 了 。 几 个 月 也 只 是 一 瞬 间 。 那 天 我 一 鼓 作 气 爬 到 了 塘 朗 山 顶 。 下 山 时 天 色 已 经 很 暗 ， 有 些 看 不 清 路 ， 好 在 雨 停 了 。 我 又 一 个 人 在 黑 暗 中 摸 索 着 下 山 ， 想 起 大 学 时 也 常 常 这 样 一 个 人 在 晚 上 爬 喻 家 山 ， 现 在 的 我 和 大 学 时 的 我 并 没 有 什 么 本 质 上 的 变 化 。 下 山 回 家 后 很 快 拟 定 了 学 习 方 案 。 我 是 这 样 计 划 的 ： 先 花 三 个 月 （ 5 月 、 6 月 和 7 月 ） 做 考 试 前 准 备 ， 主 要 内 容 是 背 单 词 ， 次 要 内 容 是 用 V u l n h u b 靶 机 进 行 渗 透 测 试 练 习 ， 接 下 来 两 个 月 （ 8 月 和 9 月 ） 进 行 O S C P 课 程 学 习 ， 最 后 在 1 0 月 初 参 加 考 试 。 为 了 避 免 自 己 遗 忘 特 意 买 了 一 个 相 册 ， 将 自 己 的 目 标 和 计 划 写 在 上 面 ， 放 在 显 示 器 旁 。 还 在 网 上 找 了 一 张 别 人 的 O S C P 证 书 的 照 片 设 置 为 自 己 的 壁 纸 ， 每 次 开 机 都 会 看 到 。
当 这 样 一 个 符 合 S M A R T 原 则 的 目 标 写 在 纸 上 后 ， 我 的 O S C P 之 旅 便 真 正 开 始 了 。 我 是 如 何 准 备 的 按 照 计 划 ， 我 要 开 始 背 三 个 月 单 词 。 在 4 月 2 7 日 ， 刚 好 做 过 一 次 词 汇 量 测 试 ， 结 果 为 2 7 0 0 。 又 做 了 一 次 ， 结 果 为 2 7 6 1 ， 考 虑 到 1 0 % 的 误 差 ， 相 当 于 毫 无 变 化 ， 说 明 这 个 词 汇 量 测 试 还 是 有 一 定 准 确 性 的 。 我 拿 出 一 张 草 稿 纸 ， 用 铅 笔 画 了 一 个 1 5 * 2 的 表 格 ， 第 一 列 写 下 日 期 ， 从 2 0 1 9 . 0 4 . 2 7 开 始 ， 接 着 是 2 0 1 9 . 0 5 . 0 4 ， 以 此 类 推 （ 间 隔 为 一 周 ） ， 最 后 一 个 日 期 是 2 0 1 9 . 0 8 . 0 3 。 然 后 在 第 二 列 写 下 已 有 的 两 次 词 汇 量 测 试 记 录 ， 并 计 划 每 周 六 （ 4 月 2 7 日 和 5 月 4 日 都 是 周 六 ） 背 完 单 词 后 测 试 一 次 词 汇 量 ， 将 结 果 写 在 纸 上 。 这 张 纸 就 贴 在 显 示 器 侧 后 方 的 墙 上 。 因 为 上 下 班 公 司 都 有 班 车 接 送 ， 所 以 我 选 择 在 上 下 班 的 路 上 背 单 词 。 刚 开 始 时 每 天 背 2 0 0 个 （ 包 括 复 习 和 新 学 ） ， 后 来 觉 得 实 在 太 多 ， 便 改 为 每 天 背 1 0 0 个 。 刚 开 始 时 稍 稍 觉 得 有 点 艰 难 ， 因 为 我 的 大 脑 已 经 很 久 没 有 进 行 过 背 单 词 这 项 活 动 了 ， 就 如 同 让 一 个 好 久 没 有 跑 步 的 人 忽 然 长 跑 一 般 不 适 。 但 很 快 就 适 应 了 这 种 生 活 ， 并 慢 慢 变 成 一 种 习 惯 。 每 过 一 周 ， 便 在 纸 上 写 下 一 个 数 字 ， 有 时 涨 ， 有 时 跌 ， 但 总 体 趋 势 还 是 向 上 的 。 当 2 0 1 9 . 0 8 . 0 3 那 行 被 填 满 时 ， 我 几 乎 不 敢 相 信 三 个 月 已 经 过 去 了 。 当 三 个 月 的 背 单 词 计 划 完 成 时 ， 我 的 词 汇 量 由 2 7 0 0 增 长 到 了 6 0 9 3 ， 虽 然 距 离 学 好 英 语 还 差 了 很 远 很 远 ， 但 心 想 应 付 O S C P 应 该 足 够 了 。
这 三 个 月 里 ， 另 一 项 准 备 是 用 V u l n h u b 的 靶 机 做 渗 透 测 试 练 习 。 因 为 我 以 前 的 渗 透 经 验 几 乎 为 0 ， 就 算 是 靶 机 也 没 有 完 完 整 整 地 完 成 过 一 台 ， 所 以 觉 得 有 必 要 先 练 习 一 下 。 我 的 电 脑 性 能 不 够 好 ， 同 时 跑 两 台 虚 拟 机 （ 一 台 k a l i ， 一 台 靶 机 ） 会 不 堪 重 负 ， 所 以 我 买 了 一 台 蜗 牛 星 际 把 它 重 装 成 U b u n t u   1 8 . 0 4 专 门 用 来 跑 靶 机 。
一 方 面 由 于 经 验 的 缺 乏 ， 另 一 方 面 由 于 V u l n h u b 的 靶 机 大 多 是 C T F 风 格 的 ， 常 常 需 要 脑 洞 大 开 ， 所 以 这 项 练 习 进 度 很 慢 ， 最 终 三 个 月 也 只 完 成 了 6 台 靶 机 的 渗 透 。 每 台 都 写 了 一 篇 文 章 详 细 地 记 录 整 个 渗 透 过 程 ， 它 们 是 ： 渗 透 笔 记 之 W a k a n d a - 1 渗 透 笔 记 之 H a c k I n O S 渗 透 笔 记 之 u n k n o w n d e v i c e 6 4 渗 透 笔 记 之 u n k n o w n d e v i c e 6 4 _ V 2 渗 透 笔 记 之 C y b e r o 渗 透 笔 记 之 O v e r f l o w 这 些 靶 机 让 我 初 步 找 到 了 渗 透 的 感 觉 。   我 是 如 何 学 习 课 程 的 按 照 计 划 ， 我 在 八 月 刚 开 始 就 报 名 了 O S C P ， 1 0 0 0 美 元 的 报 名 费 是 我 工 作 以 来 最 大 的 单 笔 花 销 。 其 中 的 小 插 曲 是 O S C P 需 要 一 个 英 文 的 有 效 证 件 来 验 证 身 份 ， 我 只 好 去 办 护 照 ， 深 圳 不 愧 为 效 率 之 城 ， 不 到 一 周 我 便 拿 到 了 护 照 。 课 程 真 正 开 始 是 在 8 月 1 1 日 的 早 上 8 点 ， 我 收 到 了 一 封 邮 件 ， 包 含 着 视 频 教 程 和 P D F 教 材 的 下 载 链 接 ， V P N 实 验 室 的 访 问 方 法 和 账 号 密 码 ， 学 生 论 坛 的 地 址 和 账 号 密 码 以 及 其 他 很 多 注 意 事 项 和 参 考 链 接 。
下 载 后 看 了 下 ， 视 频 共 有 1 4 9 个 ， 好 在 每 个 都 只 有 几 分 钟 ， P D F 共 有 3 8 0 页 ， 大 概 翻 了 下 有 很 多 截 图 ， 所 以 真 正 文 字 并 没 有 太 多 。 然 后 试 了 实 验 室 和 论 坛 的 账 号 密 码 ， 都 能 成 功 登 录 。 其 实 我 最 关 心 的 事 情 是 视 频 教 程 有 没 有 字 幕 ， 因 为 我 的 英 语 听 力 比 阅 读 能 力 差 太 多 了 ， 不 幸 的 是 没 有 字 幕 。 1 1 日 一 整 天 我 都 在 研 究 怎 么 给 视 频 加 上 字 幕 。 最 后 找 到 一 个 名 叫 a u t o s u b 的 P y t h o n 库 可 以 自 动 生 成 字 幕 文 件 ， 但 这 个 P y t h o n 库 只 支 持 P y t h o n 2 ， 而 我 又 只 安 装 了 P y t h o n 3 ， 就 改 动 它 的 源 码 ， 使 之 兼 容 P y t h o n 3 。 顺 利 地 生 成 字 幕 文 件 后 用 f f m p e g 命 令 把 字 幕 加 到 了 M P 4 视 频 中 。 学 习 方 法 是 以 章 为 单 位 ， 先 看 完 一 章 的 视 频 ， 再 阅 读 对 应 章 节 的 P D F ， 若 遇 到 习 题 便 完 成 它 。 之 所 以 要 以 章 为 单 位 ， 是 因 为 我 发 现 视 频 教 程 和 P D F 教 材 的 内 容 虽 然 大 体 上 是 一 样 的 ， 但 在 细 节 上 有 所 出 入 。 由 于 我 以 前 看 过 好 几 本 系 统 讲 述 渗 透 测 试 的 书 籍 ， 所 以 感 觉 O S C P 的 课 程 都 是 些 熟 悉 的 内 容 。 但 即 便 这 样 ， 完 成 课 程 的 学 习 花 去 了 四 周 的 时 间 。 在 这 期 间 ， 上 下 班 路 上 有 时 看 视 频 教 程 ， 有 时 背 单 词 。 但 背 法 发 生 了 变 化 ， 在 晚 上 学 习 时 遇 到 不 认 识 的 单 词 后 我 就 记 录 下 来 ， 第 二 天 上 下 班 路 上 就 背 这 些 单 词 。 我 把 这 期 间 的 单 词 汇 总 整 理 ， 放 在 O S C P V o c a b u l a r y 。 但 背 单 词 的 效 果 并 不 如 前 三 个 月 理 想 ， 可 能 是 因 为 现 在 心 思 都 在 课 程 学 习 上 。   我 是 如 何 进 行 实 验 的 学 完 O S C P 课 程 后 ， 并 没 有 收 获 很 大 的 感 觉 。 真 正 的 收 获 主 要 来 自 于 实 验 。 在 进 行 实 验 时 ， 我 需 要 用 V P N 连 接 到 一 个 内 网 ， 这 个 内 网 中 有 很 多 任 我 攻 击 的 靶 机 ， 这 些 靶 机 是 被 精 心 设 计 用 于 渗 透 测 试 练 习 的 。 实 验 的 第 一 个 问 题 是 网 络 质 量 。 官 方 文 档 要 求 的 网 络 质 量 是 P I N G 延 时 在 3 0 0 毫 秒 以 内 且 丢 包 率 为 0 。 我 显 然 没 有 这 么 好 的 网 络 ， 尤 其 是 到 了 晚 上 网 络 质 量 更 差 ， 这 大 概 是 由 于 这 个 时 候 主 干 网 被 各 种 游 戏 和 视 频 数 据 包 拥 塞 。 延 时 的 问 题 不 是 很 大 ， 一 般 在 3 2 0 到 3 5 0 毫 秒 之 间 ， 大 些 时 会 到 4 0 0 毫 秒 。 丢 包 却 很 严 重 ， 有 时 会 高 达 7 0 % ！ 完 全 无 法 使 用 。 最 后 的 解 决 方 法 是 使 用 S o c k s   5 代 理 让 V P N 连 接 经 香 港 中 转 ， 这 样 延 时 虽 然 没 有 降 低 但 丢 包 却 锐 减 到 几 乎 为 0 。 解 决 网 络 质 量 问 题 后 便 可 以 愉 快 地 实 验 。 有 些 靶 机 非 常 简 单 ， 从 端 口 扫 描 到 拿 到 r o o t 权 限 ， 只 花 了 不 到 半 个 小 时 ， 有 些 靶 机 难 度 很 大 ， 最 久 的 一 台 我 花 了 5 天 的 时 间 才 搞 定 。 有 些 靶 机 甚 至 需 要 另 一 台 靶 机 上 的 某 些 信 息 ， 否 则 是 不 可 能 被 攻 陷 的 。 由 于 平 时 还 要 上 班 和 加 班 ， 所 以 真 正 进 行 实 验 的 时 间 很 有 限 ， 到 9 月 3 0 日 时 ， 我 才 拿 下 了 个 位 数 的 靶 机 （ 总 共 有 5 0 多 台 ） 。 但 实 验 室 访 问 权 限 快 要 到 期 了 ， 而 按 照 最 初 的 计 划 我 也 应 该 在 1 0 月 初 考 试 ， 所 以 依 旧 预 约 了 考 试 ， 具 体 时 间 是 2 0 1 9 年 1 0 月 6 日 1 8 : 0 0 到 2 0 1 9 年 1 0 月 7 日 1 7 : 4 5 。 另 外 还 在 8 号 那 天 请 了 一 天 假 以 写 报 告 。 国 庆 假 便 是 我 最 后 的 冲 刺 时 间 了 ， 1 0 月 1 日 ， 正 在 阅 兵 的 时 候 ， 我 拿 下 了 一 台 W i n d o w s   X P   S P 1 ， 还 在 上 面 玩 了 一 把 扫 雷 。 又 用 一 个 W e b 服 务 的 远 程 代 码 执 行 漏 洞 拿 下 一 台 W i n d o w s   8 . 1 ， 又 用 M S 1 7 - 0 1 0 拿 下 一 台 W i n d o w s   X P ， 并 用 从 X P 获 取 的 信 息 成 功 提 权 W i n d o w s   8 . 1 。 这 是 我 整 个 实 验 期 间 战 绩 最 好 的 一 天 ， 拿 下 了 三 台 靶 机 。
1 0 月 2 日 拿 下 两 台 L i n u x ， 3 日 遇 到 一 台 很 难 的 靶 机 花 了 整 整 一 天 时 间 拿 下 了 它 ， 到 4 日 时 已 经 头 昏 脑 胀 ， 但 依 旧 拿 下 了 两 台 。 这 种 头 昏 脑 胀 的 感 觉 不 是 来 自 疾 病 ， 而 是 来 自 疲 乏 。 就 如 同 过 多 的 运 动 会 使 肌 肉 疲 乏 ， 过 多 的 思 考 也 会 使 大 脑 疲 乏 。 如 果 读 者 在 学 生 时 代 曾 进 行 过 认 真 的 学 科 竞 赛 训 练 ， 就 应 该 曾 体 会 过 我 所 说 的 感 觉 。 出 于 休 息 的 考 虑 5 日 只 拿 下 了 一 台 ， 到 6 日 时 便 停 止 了 实 验 ， 而 是 选 择 打 扫 房 间 卫 生 。 因 为 我 赞 同 福 尔 摩 斯 的 观 点 ， 最 好 的 休 息 是 进 行 另 一 项 工 作 。 6 日 下 午 还 再 次 去 爬 塘 朗 山 ， 但 出 地 铁 站 后 发 现 在 下 雨 ， 而 这 次 我 没 有 带 伞 ， 在 考 试 开 始 前 几 个 小 时 冒 雨 爬 山 不 是 一 个 明 智 的 选 择 ， 只 好 放 弃 了 。   我 是 如 何 进 行 考 试 的 考 试 的 总 时 长 是 2 3 小 时 4 5 分 钟 ，   我 需 要 在 这 段 时 间 里 入 侵 5 台 靶 机 ， 每 台 有 不 同 的 分 值 ， 满 分 为 1 0 0 分 ， 超 过 7 5 分 则 通 过 考 试 。 考 试 结 束 后 另 有 2 4 个 小 时 时 间 完 成 渗 透 测 试 报 告 ， 最 后 的 得 分 还 要 看 报 告 写 得 如 何 。 因 为 前 一 天 晚 上 和 当 天 中 午 都 没 能 睡 好 觉 ， 所 以 特 意 买 了 速 溶 咖 啡 ， 在 考 试 开 始 前 喝 了 半 袋 。 1 0 月 6 日 1 7 : 4 5 登 录 监 考 W e b 页 面 ， 验 证 护 照 ， 设 置 屏 幕 共 享 ， 检 查 周 边 环 境 （ 拿 起 笔 记 本 转 一 圈 ） 等 花 了 好 久 ， 真 正 开 始 考 试 已 经 是 1 8 : 3 0 。 说 起 来 我 原 本 以 为 需 要 和 监 考 者 用 英 语 口 语 交 流 ， 觉 得 自 己 考 不 过 很 可 能 是 因 为 口 语 不 好 ， 看 了 考 试 说 明 才 发 现 是 在 W e b 页 面 中 打 字 交 流 的 。 前 三 个 小 时 一 筹 莫 展 ， 当 时 心 想 虽 然 通 不 过 考 试 也 在 预 期 之 内 ， 但 拿 0 分 未 免 过 于 丢 人 。 三 小 时 后 忽 然 取 得 进 展 ， 大 概 在 2 1 : 3 0 用 一 个 远 程 代 码 执 行 漏 洞 直 接 拿 下 了 一 台 1 0 分 靶 机 的 r o o t 权 限 ， 接 着 一 鼓 作 气 ， 在 2 2 : 0 0 左 右 用 文 件 上 传 漏 洞 拿 下 了 一 台 2 5 分 的 靶 机 的 低 权 限 s h e l l ， 并 在 一 个 半 小 时 后 用 第 三 方 软 件 漏 洞 成 功 提 权 。 3 5 分 到 手 已 经 超 过 预 期 了 ， 和 监 考 者 说 了 一 声 后 便 去 睡 觉 了 。 原 计 划 睡 到 第 二 天 早 上 6 : 4 5 ， 但 不 出 意 料 地 失 眠 了 ， 至 少 到 凌 晨 1 点 时 还 是 醒 着 的 ， 具 体 几 点 睡 着 的 不 清 楚 。 也 醒 得 很 早 ， 不 到 6 点 就 醒 了 。 醒 来 后 立 马 起 床 ， 简 单 洗 漱 后 喝 掉 了 剩 下 的 半 袋 咖 啡 ， 边 吃 提 前 准 备 好 的 早 餐 边 开 始 新 的 入 侵 。 在 一 台 2 0 分 的 靶 机 中 非 常 顺 利 地 找 到 了 远 程 p h p 代 码 执 行 漏 洞 。 但 利 用 却 总 不 成 功 ， 执 行 p h p i n f o ( ) 是 正 常 的 ， 执 行 s y s t e m ( ‘ i d ’ ) 却 不 行 ， 没 有 任 何 报 错 也 没 有 任 何 输 出 。 过 了 好 久 才 想 到 去 p h p i n f o ( ) 的 输 出 里 看 看 是 不 是 s y s t e m 函 数 被 禁 用
了 ， 一 看 果 然 是 ， 还 禁 用 了 一 大 堆 能 执 行 系 统 命 令 的 函 数 ， 好 在 给 我 留 下 了 p r o c _ o p e n 。 知 道 原 因 后 就 好 搞 了 ， 花 了 点 时 间 成 功 拿 到 低 权 限 s h e l l ， 这 个 时 候 已 经 9 点 半 了 。 接 着 用 L i n u x 内 核 漏 洞 还 算 顺 畅 地 提 权 。 至 此 拿 到 了 5 5 分 。 接 下 来 搞 定 的 一 台 2 5 分 的 靶 机 。 这 台 和 其 他 四 台 不 同 ， 并 不 是 渗 透 测 试 靶 机 ， 而 是 一 道 缓 冲 区 溢 出 题 目 ， 需 要 自 行 确 定 漏 洞 ， 开 发 利 用 程 序 ， 并 利 用 这 个 漏 洞 入 侵 这 台 靶 机 。 只 是 一 道 很 简 单 的 溢 出 题 目 ， 其 难 度 甚 至 小 于 我 在 准 备 期 间 完 成 的 溢 出 靶 机 O v e r f l o w ， 不 明 白 这 台 靶 机 为 何 会 值 2 5 分 。 当 然 我 会 有 这 种 感 觉 ， 可 能 只 是 因 为 我 是 科 班 出 身 ， 学 习 过 相 关 知 识 。 开 发 利 用 程 序 时 甚 至 回 忆 起 了 大 学 时 代 ， 回 忆 起 了 软 件 安 全 这 门 课 。 我 拿 下 这 台 靶 机 比 较 顺 畅 ， 在 1 3 : 0 0 前 就 完 成 了 ， 中 途 还 吃 了 顿 午 饭 。 午 饭 是 炒 米 饭 外 卖 ， 前 一 天 就 订 好 了 ， 选 择 炒 米 饭 是 因 为 吃 起 来 比 较 节 约 时 间 。 拿 下 这 台 有 两 个 地 方 耽 搁 了 些 时 间 ， 一 是 看 漏 了 两 个 坏 字 符 ， 二 是 构 造 攻 击 荷 载 时 少 加 了 1 6 个 N O P ， 因 为 我 用 了 编 码 器 ， 不 加 这 1 6 个 N O P 的 话 解 码 操 作 会 破 坏 s h e l l c o d e 。 午 觉 大 概 睡 了 半 个 小 时 ， 睡 完 午 觉 才 1 4 : 0 0 ， 还 有 近 4 个 小 时 ， 当 时 以 为 一 定 可 以 拿 下 最 后 一 台 ， 完 美 地 通 过 考 试 ， 毕 竟 那 台 只 有 2 0 分 ， 想 来 不 会 太 难 。 但 命 运 总 是 如 此 不 可 捉 摸 ， 直 到 考 试 结 束 ， V P N 连 接 被 强 行 断 开 ， 我 也 没 能 拿 下 最 后 一 台 ， 实 际 上 是 一 筹 莫 展 的 ， 完 全 找 不 到 突 破 点 。 现 在 回 想 起 来 应 该 是 由 于 缺 乏 睡 眠 ， 我 的 大 脑 状 态 已 经 很 差 了 ， 再 加 上 已 经 拿 到 8 0 分 ， 觉 得 可 以 通 过 考 试 了 ， 所 以 才 没 能 拿 下 最 后 一 台 ， 并 不 是 最 后 一 台 真 的 很 难 。 考 完 试 后 吃 完 晚 饭 散 了 会 步 就 又 回 家 开 始 写 报 告 。 在 研 究 清 楚 给 出 的 报 告 模 板 是 什 么 意 思 ， 并 完 成 了 一 台 靶 机 的 报 告 后 估 计 了 完 成 报 告 所 需 的 时 间 大 约 为 几 个 小 时 ， 便 去 睡 觉 了 。 感 谢 谷 歌 翻 译 ， 第 二 天 午 睡 前 就 已 经 完 成 了 报 告 。 睡 完 午 觉 又 做 了 最 后 的 检 查 与 修 正 ， 便 提 交 了 报 告 。 1 0 月 9 日 1 9 : 3 4 ， 我 收 到 了 通 过 考 试 的 邮 件 通 知 。 看 到 邮 件 中 h a p p y 这 个 单 词 时 就 知 道 了 结 果 ， 但 我 也 只 是 激 动 地 来 回 走 了 几 步 ， 感 觉 到 的 快 乐 和 成 功 入 侵 那 台 5 天 才 搞 定 的 靶 机 时 是 差 不 多 的 。 这 可 能 是 因 为 筹 谋 过 多 所 致 。 这 样 想 来 诸 葛 亮 一 生 大 概 很 少 感 觉 到 快 乐 ， 因 为 事 事 都 在 预 料 之 中 。 最 后 的 总 结 渗 透 测 试 不 是 一 门 知 识 ， 而 是 一 项 技 能 。 如 果 把 渗 透 测 试 比 喻 成 游 泳 ， 那 么 学 校 教 我 的 就 是 浮 力 的 原 理 ， 运 动 的 生 理 学 原 理 ， 我 在 课 后 还 自 学 了 要 用 什 么 动 作 划 臂 ， 什 么 动 作 踩 水 。 当 我 毕 业 时 ， 依 旧 不 会 游 泳 ， 这 是 因 为 学 校 没 有 游 泳 池 ， 我 从 没 下 过 水 。 在 野 外 游 泳 ， 不 仅 危 险 而 且 违 法 ， 而 O S C P 则 给 了 我 游 泳 池 。 大 学 时 坐 火 车 回 家 ， 遇 到 一 个 人 时 不 时 就 要 用 手 机 看 一 下 自 己 所 在 的 位 置 ， 离 目 的 地 还 有 多 少 公 里 。 而 我 在 上 车 前 就 已 经 意 识 到 距 离 是 没 有 意 义 的 ， 真 正 有 意 义 的 是 时 间 。 我 坐 在 火 车 上 不 关 心 自 己 在 哪 里 ， 距 离 目 的 地 多 远 ， 只 关 心 现 在 是 几 点 ， 还 有 几 个 小 时 到 站 。 因 为 我 把 火 车 看 做 一 种 封 装 ， 如 同 封 装 好 的 A P I 接 口 ， 我 只 管 调 用 就 好 ， 不 用 关 心 内 部 实 现 机 制 。 这 5 个 月 也 是 一 种 封 装 ， 5 个 月 前 我 设 计 并 调 用 这 个 A P I 接 口 ， 5 个 月 后 执 行 完 毕 ， 结 果 是 拿 到 了 O S C P 认 证 。 5 个 月 前 爬 塘 朗 山 的 情 景 还 历 历 在 目 ， 这 段 时 间 里 发 生 的 事 情 在 此 刻 的 我 看 来 恍 如 隔 世 ， 仿 佛 那 只 是 一 瞬 间 ， 又 仿 佛 那 是 由 另 一 个 我 完 成 的 。 大 四 做 完 毕 业 设 计 后 我 从 学 校 图 书 馆 借 阅 了 最 后 一 本 书 ， 是 安 德 斯 · 艾 利 克 森 的 《 刻 意 练 习 ： 如 何 从 新 手 到 大 师 》 ， 这 本 书 对 我 影 响 很 大 。 我 原 本 坚 信 天 生 才 华 的 存 在 ， 在 我 已 经 经 历 过 的 人 生 中 见 识 过 很 多 天 资 卓 绝 、 我 望 尘 莫 及 的 人 。 但 其 实 一 个 人 相 信 一 个 理 论 ， 可 能 并 不 是 因 为 这 个 理 论 是 正 确 的 ， 而 是 因 为 这 个 理 论 对 他 有 好 处 ： 瞧 ， 他 们 比 我 强 是 因 为 天 赋 比 我 好 ， 怎 么 能 怪 我 。 读 完 这 本 书 后 我 开 始 相 信 天 生 才 华 根 本 就 不 存 在 ， 开 始 相 信 刻 意 练 习 理 论 。 从 这 本 书 里 学 到 的
另 一 件 事 是 ： 能 否 坚 持 完 成 一 件 事 取 决 于 动 机 是 否 足 够 以 及 能 否 保 持 ， 而 不 是 所 谓 的 毅 力 。 天 赋 和 毅 力 都 是 人 们 为 了 解 释 某 些 现 象 而 虚 构 出 来 的 ， 就 好 比 人 们 虚 构 出 以 太 以 解 释 电 磁 波 的 传 播 。 这 5 个 月 的 经 历 也 是 我 对 刻 意 练 习 理 论 的 一 次 小 小 实 践 。 写 下 这 篇 文 章 是 想 让 更 多 的 人 相 信 ， 至 少 知 道 ， 有 这 样 一 种 观 点 ： 天 赋 和 毅 力 只 是 我 们 想 象 出 来 限 制 自 己 的 枷 锁 ， 永 远 不 要 因 为 自 己 没 有 天 赋 、 缺 乏 毅 力 而 不 敢 行 动 。 证 书 还 没 有 寄 给 我 ， 附 上 电 子 徽 章 ： 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理