搜索

[15771] 2020-08-25_【FreeBuf字幕组】国内优秀白帽黑客采访：gdygdy

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-08-25_【FreeBuf字幕组】国内优秀白帽黑客采访：gdygdy 【 F r e e B u f 字 幕 组 】 国 内 优 秀 白 帽 黑 客 采 访 ： g d y g d y E k o k o t o   F r e e B u f   2 0 2 0 - 0 8 - 2 5 人 物 介 绍 人 物 介 绍 g d y g d y 是 漏 洞 盒 子 首 批 是 漏 洞 盒 子 首 批 S 级 白 帽 ， 他 有 一 种 特 殊 的 能 力 ： 即 不 喜 欢 按 固 有 思 维 来 看 待 问 题 。 这 让 他 能 在 多 数 白 级 白 帽 ， 他 有 一 种 特 殊 的 能 力 ： 即 不 喜 欢 按 固 有 思 维 来 看 待 问 题 。 这 让 他 能 在 多 数 白 帽 子 对 某 个 项 目 一 筹 莫 展 的 时 候 发 现 别 人 发 现 不 了 的 漏 洞 ， 也 是 他 在 漏 洞 盒 子 异 军 突 起 的 重 要 原 因 。 帽 子 对 某 个 项 目 一 筹 莫 展 的 时 候 发 现 别 人 发 现 不 了 的 漏 洞 ， 也 是 他 在 漏 洞 盒 子 异 军 突 起 的 重 要 原 因 。 同 时 他 也 是 漏 洞 盒 子 的 忠 实 粉 丝 ， 有 一 种 成 熟 男 性 的 责 任 感 。 不 光 发 现 漏 洞 ， 还 会 认 真 帮 助 客 户 复 测 ， 直 至 漏 同 时 他 也 是 漏 洞 盒 子 的 忠 实 粉 丝 ， 有 一 种 成 熟 男 性 的 责 任 感 。 不 光 发 现 漏 洞 ， 还 会 认 真 帮 助 客 户 复 测 ， 直 至 漏 洞 完 整 修 复 。 洞 完 整 修 复 。 观 看 视 频 观 看 视 频 采 访 实 录 采 访 实 录 走 上 安 全 这 个 道 路 ， 开 始 挖 漏 洞 大 概 多 久 了 ？ 走 上 安 全 这 个 道 路 ， 开 始 挖 漏 洞 大 概 多 久 了 ？ 大 概 六 年 左 右 吧 ， 五 六 年 。 从 什 么 时 候 开 始 挖 洞 的 ？ 从 什 么 时 候 开 始 挖 洞 的 ？ 学 生 （ 阶 段 ） 应 该 算 学 习 ， 然 后 当 时 也 比 较 早 ， 可 能 没 有 太 多 正 式 挖 漏 洞 的 机 会 。 主 要 还 是 开 发 ， 以 前 。 安 全 是 一 个 业 余 学 的 ， 后 来 去 的 工 作 单 位 是 安 全 公 司 ， 所 以 说 我 从 开 发 转 到 了 安 全 。 比 较 喜 欢 挖 哪 种 类 型 的 漏 洞 ？ 比 较 喜 欢 挖 哪 种 类 型 的 漏 洞 ？ 应 该 说 是 有 个 阶 段 吧 ， 从 那 个 刚 开 始 挖 漏 洞 （ 的 时 候 ） 应 该 是 什 么 漏 洞 都 会 挖 。 然 后 尤 其 是 这 几 年 ， 可 能 我 对 于 一 些 原 来 的 这 些 漏 洞 不 太 看 了 。 最 近 比 较 喜 欢 一 些 业 务 逻 辑 啊 ， 愿 意 结 合 业 务 上 的 问 题 ， 我 觉 得 挖 业 务 漏 洞 比 较 像 和 人 的 思 维 在 作 斗 争 ， 无 论 防 护 还 是 什 么 。 一 些 其 他 传 统 漏 洞 当 然 也 很 厉 害 ， 但 只 不 过 是 觉 得 那 种 比 较 固 定 了 ， 可 能 就 是 没 有 意 思 。 其 实 除 了 现 金 奖 励 之 外 ， 比 较 重 视 什 么 奖 励 ？ 其 实 除 了 现 金 奖 励 之 外 ， 比 较 重 视 什 么 奖 励 ？
我 现 在 应 该 没 有 什 么 感 觉 了 ， 但 是 我 觉 得 对 于 大 部 分 那 种 新 入 职 的 白 帽 子 我 觉 得 更 在 于 他 能 有 那 么 一 个 荣 誉 ， 一 个 成 就 感 我 觉 得 很 重 要 。 当 然 到 现 在 我 感 觉 ， 更 现 实 一 点 可 能 觉 得 奖 金 更 重 要 了 。 对 你 来 说 挖 过 最 久 的 一 个 漏 洞 是 什 么 ？ 对 你 来 说 挖 过 最 久 的 一 个 漏 洞 是 什 么 ？ 有 一 个 案 例 … … 应 该 说 是 某 平 台 ， 不 说 是 哪 个 平 台 了 ， 我 也 记 不 太 清 了 。 当 时 漏 洞 是 由 于 当 时 的 那 个 平 台 的 审 核 找 到 了 （ 我 ） ， 给 分 了 个 项 目 ， 说 比 较 难 ， 也 一 直 没 搜 出 什 么 漏 洞 ， 说 让 看 一 下 。 当 时 看 的 时 候 感 觉 ， 看 着 应 该 有 问 题 ， 但 是 测 起 来 吧 ， 也 没 有 发 现 什 么 大 的 安 全 问 题 。 当 时 那 段 时 间 也 不 是 特 别 忙 ， 就 可 以 每 天 有 时 间 的 时 候 就 去 看 看 ， 一 般 都 晚 上 看 一 下 ， 然 后 结 合 以 前 思 路 ， 慢 慢 的 一 个 点 一 个 点 的 最 后 出 来 漏 洞 。 漏 洞 当 然 不 方 便 透 露 ， 但 是 危 害 是 挺 大 的 。 对 于 工 作 和 业 余 挖 漏 洞 的 时 间 分 配 是 怎 么 样 的 ？ 对 于 工 作 和 业 余 挖 漏 洞 的 时 间 分 配 是 怎 么 样 的 ？ 应 该 说 学 习 是 在 工 作 和 挖 漏 洞 中 都 在 学 习 吧 。 然 后 挖 漏 洞 的 时 间 可 能 最 近 会 更 少 一 些 ， 因 为 自 从 开 始 健 身 之 后 可 能 每 天 有 固 定 的 时 间 去 健 身 ， 健 身 之 后 可 能 每 天 挖 漏 洞 的 时 间 就 会 大 大 缩 短 吧 。 怎 么 说 呢 ， 三 者 兼 顾 吧 。 可 能 工 作 不 忙 的 时 候 我 可 以 早 一 点 去 健 身 ， 然 后 多 一 点 时 间 去 挖 ， 工 作 忙 的 话 ， 那 就 没 有 时 间 挖 漏 洞 了 。 对 于 挖 漏 洞 获 得 的 奖 金 你 是 怎 么 分 配 的 ， 是 上 交 给 老 婆 么 ？ 对 于 挖 漏 洞 获 得 的 奖 金 你 是 怎 么 分 配 的 ， 是 上 交 给 老 婆 么 ？ 这 个 没 有 什 么 留 不 留 吧 ， 也 不 算 上 交 ， 反 正 是 存 起 来 嘛 ， 就 放 那 放 着 吧 ， 也 没 有 什 么 太 多 可 去 花 的 东 西 嘛 。 因 为 没 有 什 么 太 多 的 爱 好 。 有 没 有 特 殊 的 学 习 渠 道 可 以 给 其 他 白 帽 子 分 享 ？ 有 没 有 特 殊 的 学 习 渠 道 可 以 给 其 他 白 帽 子 分 享 ？ 我 觉 得 更 多 可 能 有 分 阶 段 吧 ， 你 像 干 了 几 年 之 后 ， 你 可 能 通 过 一 些 平 台 渠 道 ， 尤 其 我 们 现 在 这 个 国 家 当 前 的 状 况 ， 你 可 能 想 学 到 东 西 很 难 了 （ 通 过 ） 公 开 的 渠 道 ， 可 能 更 多 时 候 需 要 自 己 研 究 了 。 如 果 你 刚 开 始 入 门 ， 可 能 是 有 各 种 一 些 公 开 的 信 息 ， 一 些 公 开 的 漏 洞 或 者 一 些 方 法 。 因 为 那 时 候 你 可 能 会 的 少 ， 在 哪 里 看 到 的 东 西 都 有 启 发 。 到 一 定 程 度 之 后 ， 知 道 的 多 一 点 ， 可 能 学 起 来 就 比 较 费 劲 。 这 样 也 就 上 了 年 纪 ， 到 一 定 时 间 之 后 ， 学 习 的 那 个 耐 心 可 能 就 少 了 。 然 后 你 想 学 习 ， 我 们 的 F r e e B u f 上 面 有 很 多 好 的 文 章 ， 也 是 适 合 非 常 多 （ 学 生 ） 入 门 的 。 然 后 有 些 深 入 研 究 的 ， 也 是 可 以 后 续 可 以 看 的 。 怎 么 评 价 漏 洞 马 拉 松 线 下 邀 请 赛 ？ 怎 么 评 价 漏 洞 马 拉 松 线 下 邀 请 赛 ？ 其 实 比 赛 更 多 是 乐 趣 为 主 ， 有 朋 友 一 起 来 。 难 得 有 这 么 一 个 机 会 ， 平 时 大 家 各 有 工 作 ， 只 能 说 在 网 上 聊 下 天 。 这 样 有 这 么 一 个 机 会 ， 大 家 可 以 线 下 见 个 面 ， 一 起 聊 一 聊 ， 其 实 我 觉 得 这 是 很 好 的 机 会 。 同 时 ， 挖 漏 洞 比 赛 其 实 奖 励 是 次 要 的 ， 更 多 的 是 那 个 环 境 氛 围 ， 然 后 大 家 有 那 么 一 个 挖 漏 洞 的 一 个 场 景 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理