搜索

[14136] 2019-05-22_HackerOne优秀白帽黑客采访系列-CorbenLeo

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-05-22_HackerOne优秀白帽黑客采访系列-CorbenLeo H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 - C o r b e n   L e o D a r r y 端   F r e e B u f   2 0 1 9 - 0 5 - 2 2 人 物 介 绍 人 物 介 绍 C o r b e n   L e o （ （ @ c d l ） ， ） ， 1 9 岁 ， 南 达 科 塔 州 州 立 大 学 计 算 机 系 在 读 ， 信 息 安 全 咨 询 分 析 师 ， 专 注 于 岁 ， 南 达 科 塔 州 州 立 大 学 计 算 机 系 在 读 ， 信 息 安 全 咨 询 分 析 师 ， 专 注 于 W e b 安 全 ， 熟 安 全 ， 熟 悉 悉 G o 、 、 C 、 、 P y t h o n 、 、 B a s h 、 、 P H P 、 、 J S 等 前 端 编 程 语 言 。 等 前 端 编 程 语 言 。 C o r b e n 发 现 的 漏 洞 曾 获 得 G o o g l e 、 M i c r o s o f t 、 A p p l e 、 Y a h o o ! 、 A T & T 、 美 国 国 防 部 、 A S U S 、 N i k e 、 荷 兰 国 家 网 络 安 全 中 心 等 公 司 和 机 构 的 致 谢 ， 并 发 现 了 1 1 个 具 备 C V E 编 号 的 漏 洞 。 另 外 ， C o r b e n 还 利 用 课 余 时 间 创 建 了 安 全 公 司 L y n x   S e c u r i t y ， 专 门 为 企 业 客 户 提 供 全 面 的 渗 透 测 试 服 务 。 观 看 视 频 观 看 视 频 看 不 到 视 频 请 点 击 底 部 阅 读 原 文 。 看 不 到 视 频 请 点 击 底 部 阅 读 原 文 。 采 访 实 录 采 访 实 录 2 0 1 8 年 ， C o r b e n 曾 发 现 了 N i k e 官 网 的 一 个 严 重 漏 洞 ， 可 以 利 用 O O B - X X E 方 式 获 取 网 站 注 册 用 户 的 敏 感 信 息 ， 并 访 问 网 站 内 部 配 置 ， 进 一 步 可 形 成 远 程 代 码 执 行 。 而 当 C o r b e n 向 N i k e 上 报 该 漏 洞 后 ， 却 迟 迟 没 有 收 到 回 应 ， 出 于 对 漏 洞 隐 患 和 用 户 信 息 的 安 全 考 虑 ， C o r b e n 联 系 了 Z D N e t 对 漏 洞 进 行 了 部 份 曝 光 ， 以 催 促 N i k e 方 面 及 时 修 复 漏 洞 。 “ 最 早 是 如 何 接 触 到 黑 客 技 术 的 ？ 最 早 是 如 何 接 触 到 黑 客 技 术 的 ？ ” 高 中 一 年 级 上 课 ， 学 校 在 学 生 电 脑 上 ， 配 置 了 防 火 墙 规 则 ， 限 制 我 们 上 课 时 玩 网 络 游 戏 、 看 Y o u T u b e 和 N e t f l i x 等 在 线 视 频 。 我 比 较 反 感 ， 所 以 就 利 用 课 余 时 间 ， 想 办 法 尝 试 对 电 脑 进 行 系 统 提 权 ， 之 后 成 功 删 除 了 其 中 设 置 的 防 火 墙 规 则 ， 实 现 了 自 由 使 用 电 脑 的 目 的 ， 另 外 还 帮 助 好 多 朋 友 也 做 了 规 则 删 除 ， 后 来 因 此 在 学 校 遭 了 处 罚 ， 但 却 因 为 这 件 事 ， 让 我 电 脑 运 行 机 制 和 黑 客 技 术 产 生 了 莫 大 兴 趣 。 “ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ ” 有 多 种 原 因 ， 既 有 好 奇 的 原 因 ， 也 有 挑 战 性 的 因 素 。 我 更 多 出 于 喜 欢 挑 战 性 ， 就 像 解 谜 题 一 样 需 要 创 意 ， 需
要 构 思 才 能 正 解 。 所 以 做 白 帽 黑 客 就 像 解 题 一 样 ， 非 常 有 趣 ， 可 以 和 朋 友 合 作 ， 也 可 参 加 比 赛 ， 或 是 线 上 与 别 之 合 作 ， 总 之 非 常 有 意 思 。 我 本 身 非 常 喜 欢 思 考 和 构 造 ， 所 以 我 乐 此 不 疲 。 “ 发 现 漏 洞 时 是 什 么 感 受 ？ 发 现 漏 洞 时 是 什 么 感 受 ？ ” 噢 ， 我 觉 得 第 一 次 或 是 任 何 的 漏 洞 发 现 ， 都 是 一 件 非 常 刺 激 的 事 ， 有 肾 上 腺 素 飙 升 的 感 觉 。 如 果 和 朋 友 一 起 的 话 ， 我 会 非 常 兴 奋 ， 我 们 会 击 掌 庆 祝 ； 如 果 我 是 在 家 测 试 ， 我 就 会 大 声 惊 叹 ， 哦 … ， 总 之 非 常 兴 奋 ， 非 常 刺 激 。 “ 你 如 何 理 解 黑 客 精 神 ？ 你 如 何 看 待 白 帽 黑 客 社 区 ？ 你 如 何 理 解 黑 客 精 神 ？ 你 如 何 看 待 白 帽 黑 客 社 区 ？ ” 我 认 为 黑 客 是 那 些 ， 在 智 力 和 创 造 力 方 面 异 于 常 人 的 人 ， 他 们 总 能 想 办 法 突 破 一 些 限 制 。 作 为 其 中 的 一 份 子 ， 白 帽 社 区 就 是 我 的 世 界 。 通 过 社 区 的 相 互 交 流 ， 我 在 其 中 结 交 了 好 多 朋 友 ， 能 够 以 自 己 的 白 帽 身 份 ， 和 志 趣 相 投 的 其 他 人 ， 一 起 出 去 玩 ， 一 起 研 究 感 兴 趣 的 事 。 “ 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ ” 我 弟 弟 的 一 个 好 朋 友 过 生 日 ， 我 花 费 了 3 0 0 美 金 ， 买 了 一 个 他 此 前 非 常 心 仪 的 东 西 ， 送 给 他 做 生 日 礼 物 ， 给 了 他 一 个 惊 喜 。 因 为 他 是 我 弟 弟 的 高 中 好 友 ， 所 以 我 就 慷 慨 破 费 了 。 我 从 未 看 到 他 那 么 高 兴 ， 他 脸 上 洋 溢 的 笑 容 ， 表 明 他 非 常 喜 欢 这 个 礼 物 。 能 让 别 人 快 乐 ， 这 就 是 我 认 为 的 好 物 。 “ 有 需 要 感 谢 的 白 帽 朋 友 吗 ？ 有 需 要 感 谢 的 白 帽 朋 友 吗 ？ ” 有 很 多 很 多 ， 他 们 给 了 我 支 持 和 力 量 ， 像 @ n o t n a f f y 和 @ m l i t c h f i e l d 我 从 他 们 身 上 学 到 了 很 多 东 西 ， 还 有 @ r h y n o r a t e r 和 @ o r a n g e ， 和 好 多 好 多 我 要 感 谢 的 朋 友 。 当 然 还 要 感 谢 白 帽 社 区 中 的 朋 友 ， 因 为 我 们 都 互 相 帮 助 ， 并 且 都 从 各 自 身 上 学 到 了 好 多 ， 相 互 取 长 补 短 ， 我 在 此 对 他 们 ， 对 整 个 社 区 表 示 感 谢 。 是 我 们 每 位 白 帽 组 成 了 社 区 ， 培 育 出 了 那 种 重 要 氛 围 。 即 使 别 人 不 这 么 认 为 ， 但 至 少 对 我 来 说 ， 这 种 社 区 氛 围 意 义 非 凡 ， 它 不 仅 仅 是 某 几 位 朋 友 的 帮 助 而 已 。 “ 收 到 过 什 么 值 得 收 藏 的 奖 励 物 ？ 收 到 过 什 么 值 得 收 藏 的 奖 励 物 ？ ” 哦 …   我 收 到 最 好 的 奖 励 物 ， 应 该 算 是 连 帽 卫 衣 吧 。 我 个 人 非 常 喜 欢 穿 卫 衣 ， 我 记 得 当 初 我 入 行 漏 洞 众 测 时 ， 看 到 一 些 参 加 T w i t t e r 漏 洞 众 测 的 黑 客 ， 他 们 在 朋 友 圈 分 享 了 奖 励 的 卫 衣 ， 我 非 常 喜 欢 ， 我 就 想 一 定 要 得 到 一 件 ， 最 终 如 愿 以 偿 。 所 以 ， 卫 衣 算 是 我 喜 欢 的 漏 洞 奖 励 物 吧 。 “ 你 为 什 么 选 择 在 你 为 什 么 选 择 在 H a c k e r O n e 平 台 参 与 漏 洞 众 测 ？ 平 台 参 与 漏 洞 众 测 ？ ” 我 对 H a c k e r O n e 的 员 工 比 较 有 好 感 ， 在 这 个 平 台 他 们 都 各 司 其 职 。 他 们 既 了 解 白 帽 社 区 ， 又 服 务 于 白 帽 社 区 。 另 外 我 还 喜 欢 H a c k e r O n e 上 的 测 试 项 目 ， 上 面 的 厂 商 测 试 范 围 明 确 。 所 以 这 些 都 是 我 选 择 H a c k e r O n e 的 原 因 。 “ 对 新 手 白 帽 有 什 么 建 议 ？ 对 新 手 白 帽 有 什 么 建 议 ？ ” 我 给 白 帽 新 手 的 一 条 建 议 就 是 ， 要 坚 持 不 懈 不 能 放 弃 。 我 记 得 当 初 我 刚 开 始 入 行 漏 洞 众 测 时 ， 感 觉 非 常 难 ， 差 点 要 放 弃 了 。 因 为 我 那 时 什 么 都 没 发 现 ， 最 后 我 选 择 了 一 个 最 简 单 的 测 试 项 目 ， 并 暗 自 给 自 己 打 气 加 油 ， 最 后 我 记 得 是 用 了 将 近 五 六 个 月 才 收 获 了 第 一 笔 赏 金 。 当 时 我 的 上 报 漏 洞 ， 好 多 被 评 定 为 信 息 类 和 重 复 报   真 是 灰 心 ， 但 经 历 过 这 些 之 后 ， 才 会 守 得 云 开 见 月 明 。 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 D a r r y 端 ， 由 c l o u d s 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理