搜索

[15806] 2020-09-03_【FreeBuf字幕组】国内优秀白帽黑客采访：lakes

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-09-03_【FreeBuf字幕组】国内优秀白帽黑客采访：lakes 【 F r e e B u f 字 幕 组 】   国 内 优 秀 白 帽 黑 客 采 访 ： l a k e s 阿 波 萝   F r e e B u f   2 0 2 0 - 0 9 - 0 3 人 物 介 绍 人 物 介 绍 l a k e s 漏 洞 盒 子 漏 洞 盒 子 S 级 白 帽 ， 憨 厚 上 进 ， 仗 义 腼 腆 ！ 低 调 的 挖 漏 洞 大 神 ， 在 别 人 看 起 来 运 气 好 背 后 隐 藏 着 不 为 人 知 级 白 帽 ， 憨 厚 上 进 ， 仗 义 腼 腆 ！ 低 调 的 挖 漏 洞 大 神 ， 在 别 人 看 起 来 运 气 好 背 后 隐 藏 着 不 为 人 知 的 付 出 和 努 力 ， 在 这 个 些 光 环 的 背 后 是 专 注 安 全 十 二 年 。 坚 持 和 细 心 是 他 的 秘 诀 ， 黎 明 之 前 的 天 空 最 是 黑 暗 ， 的 付 出 和 努 力 ， 在 这 个 些 光 环 的 背 后 是 专 注 安 全 十 二 年 。 坚 持 和 细 心 是 他 的 秘 诀 ， 黎 明 之 前 的 天 空 最 是 黑 暗 ， 当 要 放 弃 时 不 妨 再 咬 咬 牙 坚 持 一 下 ， 奇 迹 就 会 出 现 。 当 要 放 弃 时 不 妨 再 咬 咬 牙 坚 持 一 下 ， 奇 迹 就 会 出 现 。 观 看 视 频 观 看 视 频 采 访 实 录 采 访 实 录 Q ： 怎 么 分 配 工 作 时 间 和 挖 漏 洞 时 间 的 ？ ： 怎 么 分 配 工 作 时 间 和 挖 漏 洞 时 间 的 ？ 就 是 公 司 如 果 不 忙 的 时 候 就 可 以 做 些 自 己 事 情 ， 搞 些 安 全 研 究 ， 然 后 就 可 以 挖 挖 洞 。 但 主 要 是 晚 上 ， 晚 上 时 间 多 一 点 。 Q ： 在 白 帽 圈 里 很 多 人 想 做 你 的 徒 弟 ， 那 你 为 什 么 没 有 收 徒 呢 ？ ： 在 白 帽 圈 里 很 多 人 想 做 你 的 徒 弟 ， 那 你 为 什 么 没 有 收 徒 呢 ？ 不 是 不 收 徒 ， 我 觉 得 搞 W e b 的 人 的 水 平 都 差 不 多 ， 其 实 也 没 有 说 谁 高 谁 低 ， 其 实 你 会 的 他 们 都 会 。 我 觉 得 是 从 技 术 角 度 上 说 ， W e b 没 有 什 么 门 槛 的 ， 不 像 软 件 安 全 ， 软 件 安 全 可 能 门 槛 比 较 高 一 点 ， 时 间 如 果 你 研 究 的 久 的 话 ， 可 能 就 拉 开 很 多 差 距 了 。 Q ： 你 觉 得 你 跟 ： 你 觉 得 你 跟 J K 大 佬 他 们 的 区 别 是 什 么 ？ 大 佬 他 们 的 区 别 是 什 么 ？ w e b 其 实 研 究 方 向 也 不 一 样 ， 像 我 们 是 全 黑 盒 的 ， 就 比 如 说 全 挖 逻 辑 漏 洞 ， 越 权 注 入 的 。 但 是 J K 他 们 可 能 是 从 代 码 审 计 程 度 来 看 的 ， 比 如 说 他 可 能 是 有 一 些 源 码 ， 可 以 挖 一 些 内 部 的 漏 洞 。 就 比 如 说 你 打 一 个 网 站 ， 它 就 一 个 登 录 页 面 ， 你 如 果 全 黑 盒 的 话 ， 就 只 能 通 过 账 户 爆 破 ， 但 是 J K 他 们 有 源 码 的 就 不 一 样 了 。 他 从 源 码 层 看 一 下 代 码 就 可 以 从 别 的 地 方 进 来 ， 就 不 需 要 登 录 了 ， 所 以 说 他 们 可 能 级 别 比 我 们 高 一 点 。 Q ： 实 际 工 资 和 挖 洞 奖 励 是 不 是 差 距 很 大 ？ ： 实 际 工 资 和 挖 洞 奖 励 是 不 是 差 距 很 大 ？
你 猜 ！ Q ： 你 更 愿 意 把 钱 是 花 在 哪 块 地 方 ？ ： 你 更 愿 意 把 钱 是 花 在 哪 块 地 方 ？ 生 活 品 质 上 嘛 。 比 如 说 吃 ， 我 对 吃 的 要 求 很 高 ， 我 从 来 不 吃 盖 浇 饭 盒 饭 之 类 的 。 因 为 年 纪 也 3 0 岁 了 ， 然 后 肠 胃 肯 定 要 保 养 一 下 ， 不 可 能 说 老 吃 那 个 盒 饭 ， 对 胃 不 好 。 衣 服 还 好 吧 衣 服 ， 名 牌 也 买 ， 但 是 不 会 说 买 那 个 l v 那 种 奢 侈 品 。 我 觉 得 没 必 要 ， 我 已 经 过 了 那 个 年 纪 了 。 Q ： 除 了 现 金 奖 励 ， 有 没 有 其 他 奖 励 的 建 议 ？ ： 除 了 现 金 奖 励 ， 有 没 有 其 他 奖 励 的 建 议 ？ 其 实 白 帽 子 还 是 想 要 钱 的 。 旅 游 的 话 ， 它 如 果 是 附 加 的 话 ， 他 也 是 喜 欢 的 ， 首 要 是 钱 。 其 实 你 看 有 些 白 帽 子 ， 哪 家 钱 多 他 就 挖 哪 家 。 Q ： 对 于 白 帽 子 在 挖 洞 过 程 中 可 能 触 发 一 些 法 规 的 边 缘 ， 你 有 什 么 建 议 ？ ： 对 于 白 帽 子 在 挖 洞 过 程 中 可 能 触 发 一 些 法 规 的 边 缘 ， 你 有 什 么 建 议 ？ 这 个 主 要 还 是 靠 你 们 （ 漏 洞 盒 子 ） ， 靠 你 们 怎 么 宣 传 惩 罚 制 度 。 你 们 有 的 时 候 比 如 说 在 项 目 里 面 说 什 么 ， 如 果 不 用 v p n 或 者 有 什 么 操 作 会 处 罚 ， 但 是 写 的 不 详 细 。 你 们 应 该 会 告 诉 他 有 什 么 法 律 后 果 ， 不 是 说 光 什 么 封 号 了 ， 封 号 他 们 有 些 是 不 介 意 的 ， 你 再 弄 个 小 号 就 行 了 。 你 告 诉 他 ， 比 如 说 你 拖 了 几 十 个 账 号 ， 人 家 可 以 告 你 信 息 什 么 窃 取 什 么 罪 名 。 Q ： 对 于 还 是 学 生 的 白 帽 子 有 什 么 建 议 ？ ： 对 于 还 是 学 生 的 白 帽 子 有 什 么 建 议 ？ 学 生 的 话 ， 我 觉 得 他 们 时 间 多 嘛 。 其 实 也 不 会 耽 误 他 们 很 多 学 业 的 ， 但 是 我 觉 得 还 是 先 学 习 吧 ， 什 么 赚 钱 之 类 的 可 以 往 后 拖 拖 ， 我 觉 得 打 好 基 础 很 重 要 。 搞 W e b 的 其 实 水 平 参 差 不 齐 ， 比 如 说 你 想 一 个 白 帽 子 黑 色 键 盘 对 吧 ， 他 两 三 年 前 也 不 是 很 厉 害 的 ， 他 也 是 慢 慢 打 基 础 ， 然 后 开 始 慢 慢 熟 悉 很 多 漏 洞 的 类 型 、 攻 击 方 式 ， 才 开 始 名 气 大 一 点 的 。 Q ： 国 内 和 国 外 的 挖 洞 方 式 有 什 么 差 别 ？ ： 国 内 和 国 外 的 挖 洞 方 式 有 什 么 差 别 ？ 国 外 跟 国 内 的 区 别 ， 我 觉 得 主 要 是 国 外 可 能 更 注 重 一 些 实 际 的 影 响 。 比 如 说 x s s 国 内 可 能 就 中 低 危 ， 不 会 说 给 很 高 级 别 的 。 但 是 国 外 的 话 ， 如 果 你 把 x s s 研 究 很 透 ， 或 者 是 你 给 他 一 个 案 例 ， 我 通 过 这 个 x s s 可 以 获 取 什 么 数 据 或 者 有 什 么 影 响 ， 他 们 可 能 就 给 高 危 严 重 以 上 的 ， 就 是 更 注 重 实 际 影 响 。 国 内 不 会 说 我 挖 个 洞 ， 我 还 要 找 个 案 例 什 么 ， 怎 么 影 响 ， 不 会 的 。 Q ： 你 能 说 出 两 个 漏 洞 盒 子 比 较 牛 逼 的 白 帽 吗 ？ ： 你 能 说 出 两 个 漏 洞 盒 子 比 较 牛 逼 的 白 帽 吗 ？ 我 说 年 轻 的 吧 ： 小 笼 包 、 黑 色 键 盘 这 两 个 我 觉 得 前 途 无 量 ， 以 后 我 觉 得 是 他 们 的 天 下 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理