搜索

[9520] 2015-11-09_专访Rices：没有思维的东西很安全,有思维的人不可预知

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-11-09_专访Rices：没有思维的东西很安全,有思维的人不可预知 专 访 R i c e s ： 没 有 思 维 的 东 西 很 安 全 ,   有 思 维 的 人 不 可 预 知 F r e e B u f   2 0 1 5 - 1 1 - 0 9 本 系 列 文 章 由 土 司 论 坛 策 划 ， 假 说 （ j s @ t 0 0 l s . n e t ） 撰 稿 ， 本 系 列 人 物 采 访 中 的 任 何 观 点 、 立 场 均 是 采 访 作 者 与 采 访 人 物 所 持 ， 不 代 表 F r e e B u f 观 点 。 在 土 司 上 ， 在 土 司 上 ， R i c e s 的 故 事 很 多 人 都 知 道 ： 写 过 的 故 事 很 多 人 都 知 道 ： 写 过 l p k 、 渗 透 过 各 大 开 源 程 序 、 挖 过 很 多 、 渗 透 过 各 大 开 源 程 序 、 挖 过 很 多 0 d a y ， 作 为 知 名 的 民 间 黑 ， 作 为 知 名 的 民 间 黑 客 ， 客 ， R i c e s 的 背 后 又 有 哪 些 鲜 为 人 知 的 故 事 ？ 带 着 这 样 的 疑 问 和 好 奇 ， 小 编 走 近 的 背 后 又 有 哪 些 鲜 为 人 知 的 故 事 ？ 带 着 这 样 的 疑 问 和 好 奇 ， 小 编 走 近 R i c e s ， 并 试 图 还 原 一 个 真 实 黑 客 ， 并 试 图 还 原 一 个 真 实 黑 客 R i c e s 。 。 R i c e s 自 述 自 述 光 阴 的 故 事 光 阴 的 故 事 初 中 辍 学 后 ， 我 炒 过 菜 、 端 过 盘 子 、 搬 过 砖 ， 后 来 在 街 上 发 过 小 卡 片 ， 做 成 一 单 就 能 赚 2 0 块 钱 。 0 8 年 的 时 候 因 为 发 不 良 卡 片 被 强 制 教 育 了 2 个 月 ,   每 天 看 警 察 们 接 案 出 案 并 且 不 被 理 解 。 当 时 励 志 要 做 一 名 为 人 民 服 务 的 人 民 警 察 ,   后 来 才 知 道 自 己 太 天 真 了 。 0 4 年 ( 小 学 ) 接 触 电 脑 ,   我 经 常 看 计 算 机 老 师 登 录 一 个 叫 做 " 黑 客 基 地 " 的 网 站 ,   于 是 我 也 去 那 个 网 站 上 学 习 。 后 来 我 在 学 校 的 电 脑 全 部 种 上 这 个 q q 盗 号 的 木 马 ,   然 后 改 我 喜 欢 的 女 同 学 的 密 码 ， 并 威 胁 她 成 为 了 我 的 女 朋 友 。 0 8 年 因 为 玩 游 戏 接 触 到 了 外 挂 ， 并 开 始 学 习 起 写 外 挂 ,   也 算 是 从 这 个 时 候 开 始 入 行 了 吧 。 期 间 认 识 了 很 多 朋 友 ,   然 后 二 进 宫 ， 原 因 是 和 一 个 朋 友 做 了 个 刷 Q B 的 软 件 来 骗 钱 。 虽 然 写 过 程 序 ,   弄 过 免 杀 ,   搞 过 外 挂 ,   也 玩 过 破 解 ,   但 W e b 渗 透 方 面 真 正 是 1 1 年 才 通 过 T 0 0 l s 接 触 到 。 后 来 自 己 建 立 了 4 F u c k e r T e a m ,   现 在 已 经 是 第 5 个 年 头 了 ,   朋 友 们 转 行 的 转 行 ， 上 班 的 上 班 。 但 是 一 聊 起 来 ,   还 是 有 聊 不 完 的 话 题 ,   这 也 许 就 是 我 们 的 青 春 ,   组 织 就 是 我 们 彼 此 的 家 。 烦 心 了 可 以 来 倾 诉 ， 高 兴 了 可 以 来 装 装 逼 。 关 于 技 术 关 于 技 术 说 到 技 术 ， 我 现 在 觉 得 实 战 胜 于 一 切 ,   我 是 比 较 反 感 书 本 那 套 的 。 思 路 和 想 法 最 重 要 ,   不 谈 0 d a y 的 话 ， 技 术 也 好 ,   手 法 也 罢 , 现 在 国 内 有 很 多 成 熟 的 平 台 给 大 家 学 习 ,   所 以 我 觉 得 最 重 要 的 还 是 思 路 。
W e b 程 序 的 话 以 前 会 比 较 喜 欢 挖 一 些 ,   因 为 以 前 喜 欢 搞 c o m s e n z 的 程 序 ,   所 以 旗 下 的 挖 的 比 较 多 。 要 问 我 有 多 少 我 只 能 说 现 在 c o m s e n z 旗 下 程 序 的 都 能 秒 ( 装 逼 的 ) 。 p h p w i n d 也 有 一 些 ,   国 外 的 一 般 就 是 s m f   p h p b b   p h p m y a d m i n   ( 装 逼 的 ) 。 还 有 的 就 是 一 些 设 备 的 0 d a y 了 ,   很 多 安 全 公 司 的 设 备 都 比 较 多 的 溢 出 。 现 在 倒 是 觉 得 0 d a y 其 实 没 有 那 么 重 要 的 ,   如 今 用 开 源 程 序 的 感 觉 不 怎 么 多 了 ,   国 内 的 互 联 网 企 业 安 全 意 识 也 在 提 高 。 大 部 分 都 是 直 接 弃 用 D i s c u z 等 开 源 程 序 转 而 自 己 开 发 ,   反 正 现 在 程 序 员 廉 价 ,   所 以 感 觉 重 要 的 还 是 实 战 经 验 。 I D 的 由 来 的 由 来 网 名 R i c e s 是 我 最 爱 之 人 的 简 称 .   可 如 今 她 已 经 不 在 ,   我 会 永 远 记 得 她 的 。 履 历 与 现 状 履 历 与 现 状 1 . 你 的 性 格 是 什 么 样 的 ？ 喜 欢 结 交 各 种 基 友 ( 不 以 利 益 为 前 提 ) ,   神 烦 那 些 太 过 于 看 重 名 利 的 人 ,   神 烦 那 些 不 会 装 逼 的 人 ,   神 烦 那 些 自 视 清 高 的 人 。 2 . 现 实 中 的 你 与 网 络 中 的 你 一 样 吗 ？ 现 实 中 比 较 稳 重 一 些 ,   和 网 络 的 区 别 无 非 就 是 网 上 敢 骂 敢 喷 ,   现 实 中 可 是 会 被 打 的 。 3 . 你 的 黑 客 价 值 观 是 什 么 ？ 做 黑 客 前 先 要 学 会 做 人 ， 千 万 不 要 看 不 起 任 何 人 ， 今 天 你 看 不 起 别 人 ， 没 准 以 后 别 人 就 能 超 越 你 。 我 不 喜 欢 那 些 自 视 清 高 的 人 ， 这 是 我 的 人 生 箴 言 。 还 有 看 准 的 事 情 一 定 要 去 做 ， 尽 管 可 能 一 败 涂 地 ， 人 的 一 生 本 该 如 此 ， 没 有 的 经 历 的 人 生 算 什 么 呢 。 4 . 现 在 的 状 况 是 什 么 样 的 ？ 未 来 的 打 算 是 什 么 样 的 ？ 现 在 从 事 服 装 行 业 ,   主 要 是 做 实 体 ,   所 以 近 些 年 上 网 时 间 不 是 那 么 多 ,   还 是 和 我 以 前 在 T 0 0 l s 说 的 一 样 ,   这 方 面 只 是 我 的 爱 好 。 而 且 这 是 一 个 非 白 即 黑 行 业 ,   若 要 踏 入 此 行 我 必 定 会 走 上 黑 产 的 路 ,   个 人 性 格 使 然 ,   所 以 还 是 当 个 爱 好 吧 。 也 希 望 在 圈 里 的 黑 客 们 能 够 保 持 本 心 ,   不 要 被 利 益 蒙 蔽 了 自 己 ,   不 管 黑 帽 子 也 好 白 帽 子 也 罢 ,   本 是 同 根 生 ,   相 煎 何 太 急 呢 ? 5 . 仅 靠 一 个 S Q L 注 入 点 如 何 快 速 安 全 的 脱 裤 ？ 1 2 年 就 想 这 样 脱 某 浪 的 7 0 0 0 w ,   当 时 十 多 台 服 务 器 一 起 跑 ,   跑 了 3 天 也 不 过 一 百 万 数 据 。 感 觉 用 注 入 点 就 脱 全 库 还 是 有 点 不 现 实 ,   不 过 按 照 现 在 的 情 况 来 说 的 话 ,   可 以 组 一 个 强 力 的 云 端 ， 多 线 程 脱 。 现 在 再 遇 到 那 个 7 0 0 0 w 我 想 我 可 以 在 一 个 月 内 脱 完 。 6 . 你 觉 得 你 是 系 统 黑 客 呢 ？ 还 是 脚 本 小 子 ？ 我 不 是 黑 客 ,   我 是 神 。 7 . 1 6 3 网 易 邮 箱 泄 露 事 件 你 怎 么 看 ？ 双 击 查 看 对 当 前 网 络 、 信 息 安 全 的 看 法 对 当 前 网 络 、 信 息 安 全 的 看 法 1 . 网 络 安 全 事 故 频 发 ， 你 如 何 看 ？ 出 事 故 的 毕 竟 还 是 在 少 数 ,   真 正 危 险 的 是 那 些 还 " 没 有 " 出 现 事 故 的 ,   就 国 内 这 些 企 业 而 言 ,   近 些 年 就 没 有 一 片 干 净 之 地 ， 基 本 上 都 是 马 场 ， 而 核 心 的 数 据 是 否 泄 漏 ， 这 个 谁 也 不 敢 去 保 证 。 就 像 网 易 一 样 ,   今 天 一 个 保 证 ,   隔 天 就 被 打 脸 。 而 且 在 今 后 的 5 年 或 更 长 时 间 内 ,   这 种 安 全 事 故 还 是 会 频 繁 发 生 ,   遗 留 下 来 的 老
东 西 会 慢 慢 的 浮 出 水 面 。 2 . 国 内 外 的 企 业 应 该 怎 么 样 避 免 这 些 事 件 的 再 次 发 生 ？ 太 多 的 企 业 都 是 在 发 生 安 全 事 故 之 后 才 开 始 重 视 安 全 ,   而 没 有 看 重 安 全 的 本 质 ,   基 本 上 是 衣 服 有 一 个 洞 补 一 个 洞 。 最 后 越 补 越 烂 ,   没 有 从 根 本 上 解 决 问 题 ,   包 括 部 署 各 种 各 样 的 安 全 设 备 一 样 亡 羊 补 牢 。 还 是 没 有 从 老 旧 的 思 想 里 转 变 过 来 ， 现 在 前 端 后 端 程 序 性 的 东 西 越 来 越 安 全 了 ,   还 是 屡 屡 被 攻 破 。 我 觉 得 还 是 忽 视 掉 了 人 本 身   " 在 安 全 中 重 要 的 一 环 " 。 没 有 思 维 的 东 西 可 以 很 安 全 没 有 思 维 的 东 西 可 以 很 安 全 ,   有 思 维 的 人 是 不 可 预 知 的 。 有 思 维 的 人 是 不 可 预 知 的 。 3 . 对 黑 产 和 白 帽 子 的 看 法 ， 你 的 倾 向 和 选 择 ， 为 什 么 一 些 人 选 择 了 黑 产 ？ 作 为 圈 里 的 闲 人 来 说 ,   是 很 反 感 白 帽 子 的 。 以 前 也 用 过 很 激 烈 的 语 言 骂 过 ,   白 帽 子 和 黑 帽 子 本 质 上 也 没 有 什 么 对 与 错 之 分 。 如 果 说 只 有 白 帽 子 是 这 个 行 业 的 指 路 灯 ,   可 还 有 那 么 多 政 府 名 义 培 养 的 黑 客 呢 ， 白 还 是 黑 完 全 看 你 为 自 己 而 活 ， 还 是 为 国 家 而 活 ， 或 是 为 了 信 仰 而 活 。 4 . 有 人 说 黑 客 圈 技 术 环 境 变 了 ， 在 你 看 来 之 前 的 环 境 是 怎 么 样 的 ， 现 在 的 环 境 是 怎 么 样 的 ？ 和 朋 友 之 间 都 要 互 相 防 范 互 相 利 用 的 时 候 ,   就 说 明 这 个 圈 子 已 经 是 利 益 至 上 了 。 依 稀 记 得 以 前 ,   大 家 畅 所 欲 言 ,   说 错 了 没 关 系 ,   没 人 会 笑 话 你 ,   因 为 大 家 都 实 力 相 当 。 当 年 那 种 江 湖 情 谊 现 在 早 就 没 有 了 。 转 眼 在 看 看 如 今 的 圈 子 ,   两 极 分 化 严 重 ,   戾 气 太 重 。 前 几 日 有 个 朋 友 对 我 说 了 一 句 话 让 我 感 触 很 深 :   " 现 在 圈 里 连 一 个 可 以 真 心 聊 天 的 朋 友 都 没 有 了 ,   不 是 为 名 ,   就 是 为 利 。 以 前 人 少 ,   大 家 交 流 起 来 都 没 别 的 心 思 。 " 这 句 话 充 分 反 映 出 了 现 在 圈 子 的 现 状 ,   人 人 都 看 重 名 利 ,   那 种 坦 诚 相 待 的 交 流 已 经 没 有 了 。 以 前 要 认 识 一 个 大 牛 很 容 易 ,   志 同 道 合 就 可 以 很 聊 得 来 。 现 在 大 家 都 有 了 层 次 之 分 了 ,   大 牛 的 孤 傲 成 了 一 种 常 态 ， 讨 论 问 题 都 变 了 味 ， 不 是 为 了 问 题 而 论 ， 倒 像 是 为 了 面 子 而 争 。 也 许 这 就 是 一 个 行 业 发 展 必 经 的 过 程 吧 。 5 . 健 康 的 技 术 环 境 应 该 是 怎 么 样 的 ？ 应 该 有 一 个 成 熟 的 生 态 链 来 支 撑 黑 客 的 发 展 ， 现 在 已 经 有 了 众 测 、 漏 洞 盒 子 等 平 台 ， 可 还 是 不 够 。 只 有 当 黑 客 能 真 正 的 把 自 己 的 技 术 转 换 为 生 产 力 的 时 候 才 算 是 一 个   完 整 健 康 的 环 境 。 至 少 在 我 看 来 ,   现 在 的 黑 客 们 不 是 做 黑 产 就 是 在 公 司 苦 逼 的 干 。 黑 产 虽 然 可 以 说 是 实 现 了 技 术 转 换 为 生 产 力 的 目 标 ,   可 毕 竟 还 是 与 大 多 国 家 法 律 所 不 相 符 。 6 . 黑 客 需 要 一 个 什 么 样 的 环 境 ？ 国 家 ， 企 业 ， 社 会 ， 媒 体 ， 个 人 应 该 怎 么 做 ？ 媒 体 不 能 过 重 的 妖 魔 化 黑 客 ， 社 会 也 应 该 对 黑 客 有 更 多 的 包 容 力 ， 国 家 应 该 重 视 起 这 块 行 业 。 以 后 是 信 息 化 大 数 据 的 时 代 ， 黑 客 就 是 一 把 利 剑 ， 全 看 怎 么 用 了 。 对 将 要 踏 入 信 息 安 全 行 业 的 新 朋 友 们 提 一 些 建 议 对 将 要 踏 入 信 息 安 全 行 业 的 新 朋 友 们 提 一 些 建 议 1 . 有 的 朋 友 放 弃 学 业 专 心 学 习 技 术 你 怎 么 看 ？ 你 的 学 历 是 什 么 ？ 没 学 历 ， 小 学 毕 业 证 都 没 有 ， 所 以 能 深 刻 体 会 到 那 些 艰 辛 和 无 可 奈 何 。 所 以 还 是 希 望 大 家 不 要 放 弃 学 业 。 有 这 个 爱 好 的 童 鞋 们 完 全 可 以 一 边 维 持 学 业 一 边 学 习 技 术 ， 因 为 现 在 是 你 人 生 中 最 无 忧 无 虑 的 时 光 了 。 2 . 有 人 认 为 信 息 安 全 行 业 对 学 历 的 要 求 并 不 高 ， 你 怎 么 看 ？ 黑 客 非 凡 人 所 能 及 ， 没 读 多 少 书 又 能 精 于 此 行 的 更 不 是 凡 人 哈 哈 ， 而 且 现 在 很 多 企 业 在 这 个 行 业 并 不 是 很 看 重 学 历 ， 这 是
好 事 。 3 . 新 手 朋 友 应 该 注 意 那 些 问 题 才 能 更 好 更 快 的 成 为 职 场 达 人 呢 ？ 如 果 我 进 入 职 场 那 个 公 司 必 定 免 不 了 一 场 血 雨 腥 风 ， 所 以 无 法 给 大 家 建 议 。 4 . 想 成 为 信 息 安 全 行 业 的 技 术 大 咖 ， 现 在 应 该 怎 么 做 ？ 应 该 注 意 那 些 问 题 ？ 在 行 业 没 有 成 熟 前 ， 进 入 了 就 是 苦 逼 命 ， 希 望 大 家 勿 忘 本 心 ， 否 则 只 会 停 滞 不 前 。 勿 忘 本 心 ， 既 然 要 做 ， 那 就 要 坚 持 ， 更 不 要 去 一 味 的 膜 拜 谁 ， 这 是 大 忌 。 真 正 要 做 的 是 超 越 谁 ， 只 有 这 样 你 才 能 真 正 的 成 长 。 上 天 对 所 有 人 都 是 平 等 的 ， 相 信 自 己 ， 别 人 可 以 的 ， 你 通 过 努 力 依 然 可 以 。 朋 友 眼 中 的 朋 友 眼 中 的 R i c e s C o n d 0 r ： R i c e s 是 个 特 喜 欢 开 玩 笑 的 人 ， 毫 不 客 气 的 说 就 是 喜 欢 装 逼 和 吹 牛 逼 ， 但 是 在 真 正 遇 到 困 难 的 时 候 他 毫 不 犹 豫 的 会 伸 出 他 的 手 ， 在 我 看 来 R i c e s 是 个 值 得 深 交 的 人 ， 就 是 这 性 格 一 般 人 受 不 鸟 . . . y 3 5 u ： R i c e s 这 个 人 自 负 ， 但 是 有 实 力 ， 在 9 0 后 中 实 力 我 最 佩 服 他 ， 平 时 他 吹 牛 只 是 在 隐 藏 他 的 本 领 而 已 。 假 说 ： 弗 里 蒂 克 · 布 朗 写 了 这 样 的 一 篇 科 幻 小 说 : “ 最 后 一 个 地 球 人 坐 在 家 里 ，   突 然 想 起 了 敲 门 声 。 ” 我 在 想 ， 吹 牛 与 装 逼 是 不 是 也 属 于 科 幻 的 范 畴 呢 ？ 不 要 以 自 己 的 认 识 来 认 识 R i c e s 。 自 古 怪 才 都 是 不 被 所 有 人 理 解 的 。 有 个 性 ， 有 技 术 。 o l d j u n ： R i c e s 拿 下 的 站 ， 不 能 用 斗 量 来 计 算 ； R i c e s 拖 出 的 库 ， 无 法 用 亿 级 来 衡 量 。 * 本 文 作 者 ： T 0 0 l s 安 全 （ 团 队 账 户 ） ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理