搜索

[9240] 2015-08-16_清华黑客在创业：FreeBuf专访登上BlackHat的长亭科技杨坤

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-16_清华黑客在创业：FreeBuf专访登上BlackHat的长亭科技杨坤 清 华 黑 客 在 创 业 ： F r e e B u f 专 访 登 上 B l a c k H a t 的 长 亭 科 技 杨 坤 F r e e B u f   2 0 1 5 - 0 8 - 1 6 微 信 号 微 信 号 f r e e b u f 清 华 大 学 计 算 机 系 博 士 、 全 国 清 华 大 学 计 算 机 系 博 士 、 全 国 C T F 冠 军 蓝 莲 花 战 队 队 长 冠 军 蓝 莲 花 战 队 队 长 — — 杨 坤 顶 着 这 样 的 光 环 选 择 了 从 零 开 始 。 杨 坤 顶 着 这 样 的 光 环 选 择 了 从 零 开 始 。 2 0 1 4 年 7 月 ， 和 伙 伴 们 一 起 创 业 ， 其 研 发 的 无 规 则 S Q L 注 入 检 测 与 防 御 引 擎 S Q L C h o p 被 世 界 顶 级 黑 客 大 会 B l a c k H a t   2 0 1 5 选 中 ， 杨 坤 带 领 团 队 在 A r s e n a l 分 会 场 进 行 讲 解 并 接 受 现 场 测 试 。 杨 坤 在 全 球 黑 客 圣 地 杨 坤 在 全 球 黑 客 圣 地 B l a c k H a t 现 场 说 ： 现 场 说 ： “ 经 历 了 一 年 的 磨 练 与 思 考 ， 我 们 在 技 术 中 融 入 了 恰 当 的 企 业 需 求 。 现 在 ， 我 们 非 常 有 信 心 为 中 国 的 互 联 网 企 业 提 供 专 业 的 安 全 服 务 。 我 们 也 希 望 通 过 分 享 和 交 流 ， 提 升 自 己 的 实 力 。 同 时 也 希 望 这 个 来 自 中 国 的 防 御 ‘ 兵 器 ’ 能 够 给 让 中 国 互 联 网 安 全 现 状 变 得 好 一 些 。 ” F r e e B u f 独 家 对 话 杨 坤 ， 聊 一 聊 这 位 独 家 对 话 杨 坤 ， 聊 一 聊 这 位 “ 清 华 黑 客 清 华 黑 客 ” 是 如 何 创 业 长 亭 外 、 心 系 古 道 边 是 如 何 创 业 长 亭 外 、 心 系 古 道 边 … … C T F 非 一 战 成 名 ， 而 是 厚 积 薄 发 非 一 战 成 名 ， 而 是 厚 积 薄 发 F r e e B u f （ 以 下 简 称 F B ） ： 身 为 百 度 蓝 莲 花 战 队 队 长 ， 你 们 用 了   4   年 时 间 ， 连 续 三 次 带 领 队 伍 打 入   D E F C O N   C T F   总 决 赛 ， 实 现 国 内 历 史 性 突 破 。 在 这 个 过 程 中 ， 有 哪 些 经 历 是 最 让 你 印 象 深 刻 的 ？ 杨 坤 ： 第 一 个 是 第 一 次 进 入 全 球 总 决 赛 的 时 候 。 当 时 的 激 动 现 在 也 是 不 能 忘 记 的 。 第 二 个 就 是 得 到 0 o p s 也 进 入 了 今 年 的 总 决 赛 的 时 候 。 这 意 味 着 我 们 不 会 再 孤 单 ， 也 意 味 着 我 国 的 实 力 在 持 续 增 强 。 F B ： 百 度 蓝 莲 花 战 队 有 多 少 人 ， 在 C T F 比 赛 中 是 怎 么 分 工 的 ？ 比 赛 中 4 8 小 时 都 不 睡 觉 吗 ？ 杨 坤 ： 核 心 成 员 有 十 多 个 ， 每 个 人 都 有 自 己 擅 长 的 方 向 。 解 题 形 式 的 比 赛 就 按 照 各 自 擅 长 的 方 向 分 ， 像 D E F C O N 这 种 攻 防 形 式 的 比 赛 ， 我 们 会 有 一 小 部 分 的 人 力 做 服 务 维 护 和 流 量 分 析 ， 剩 下 大 部 分 人 力 做 逆 向 分 析 、 漏 洞 挖 掘 与 利 用 。 4 8 小 时 的 比 赛 不 睡 肯 定 撑 不 住 ， 一 般 第 一 天 晚 上 会 睡 一 下 ， 到 第 二 天 冲 刺 时 再 熬 夜 。
F B ： 在 C T F 比 赛 中 ， 从 对 题 目 一 筹 莫 展 到 第 一 个 夺 旗 ， 是 什 么 样 的 体 验 ？ 杨 坤 ： 会 很 郁 闷 ， 特 别 是 你 一 筹 莫 展 但 别 人 却 一 个 又 一 个 搞 定 的 时 候 ， 这 时 候 的 体 验 就 是 话 不 想 说 ， 饭 不 想 吃 ， 觉 不 想 睡 ， 只 想 赶 紧 把 这 个 题 目 搞 定 。 F B ： 国 内 C T F 队 伍 相 比 国 外 战 队 差 距 在 哪 ？ 是 什 么 造 成 的 ？ 杨 坤 ： 目 前 看 来 国 内 队 伍 在 二 进 制 方 面 的 能 力 比 国 外 弱 很 多 ， 自 动 化 方 面 的 能 力 也 差 一 些 。 这 有 几 个 原 因 ， 一 个 是 国 内 做 安 全 的 选 手 们 半 路 出 家 的 比 较 多 ， 计 算 机 基 础 好 的 比 较 少 ， 那 么 w e b 这 样 一 个 学 习 曲 线 平 滑 的 方 面 就 适 合 入 坑 ， 而 二 进 制 方 面 会 有 一 个 比 较 陡 峭 的 学 习 曲 线 ， 能 入 门 的 人 就 很 少 ， 自 然 整 体 水 平 会 差 一 些 。 对 于 自 动 化 方 面 的 能 力 ， 就 是 很 多 安 全 搞 得 不 错 的 选 手 的 开 发 能 力 不 够 强 ， 平 时 代 码 写 的 不 够 多 。 F B ： 你 觉 得 国 外 的 C T F 比 赛 与 国 内 的 比 赛 最 大 的 区 别 是 什 么 ？ 杨 坤 ： 国 际 C T F 竞 赛 考 察 的 知 识 面 比 较 广 ， 解 题 需 要 靠 扎 实 的 计 算 机 基 础 ， 比 如 密 码 学 、 算 法 、 网 络 协 议 、 操 作 系 统 、 体 系 结 构 等 等 ， 而 不 仅 仅 是 h a c k i n g 的 技 巧 或 者 工 具 使 用 。 另 外 在 二 进 制 安 全 方 面 ， 难 度 要 大 很 多 。 近 年 来 ， 我 们 和   0 o p s   等 经 常 参 加 国 际 比 赛 的 战 队 正 在 努 力 把 国 际 风 格 的 比 赛 引 入 到 国 内 ， 相 信 不 久 之 后 ， 二 者 的 差 距 会 越 来 越 小 。 “ 创 业 是 因 为 想 改 变 现 状 创 业 是 因 为 想 改 变 现 状 ” F B ： 谈 谈 你 为 什 么 选 择 创 业 吧 ？ 杨 坤 ： 有 几 个 点 吧 ， 一 个 是 想 挑 战 一 下 自 己 ， 创 业 算 是 对 个 人 综 合 能 力 的 一 个 大 型 考 验 ， 一 个 是 大 家 之 前 在 一 起 打 比 赛 ， 互 相 之 间 配 合 觉 得 很 默 契 ， 性 格 也 合 得 来 ， 想 一 起 做 点 事 情 ， 还 有 一 个 是 觉 得 国 内 安 全 方 面 实 实 在 在 的 技 术 进 步 的 确 屈 指 可 数 ， 想 改 变 这 个 现 状 。 F B ： 你 属 于 大 学 生 创 业 ， 你 如 何 看 待 大 学 生 创 业 ？ 有 什 么 优 势 和 劣 势 ？ 杨 坤 ： 大 学 生 创 业 是 现 在 很 火 热 的 一 个 话 题 ， 但 是 实 际 上 却 真 的 是 一 个 风 险 很 高 的 选 择 。 如 果 要 谈 优 势 那 只 能 说 年 轻 有 梦 想 ， 有 拼 劲 有 闯 劲 ， 剩 下 的 都 是 劣 势 ： 没 钱 、 没 人 脉 、 没 资 源 、 没 经 验 、 管 理 混 乱 、 招 人 困 难 、 商 务 谈 判 吃 亏 等 等 等 等 ， 太 多 太 多 。 在 我 们 看 来 ， 虽 然 全 是 劣 势 ， 我 们 也 毫 不 畏 惧 ， 打 拼 的 过 程 中 自 然 有 成 长 ， 风 雨 之 后 才 会 出 彩 虹 。
F B ： 都 说 创 业 维 艰 ， 那 你 在 创 业 中 都 有 遇 到 哪 些 困 难 ？ 可 以 和 我 们 分 享 一 些 。 杨 坤 ： 没 有 困 难 就 不 叫 创 业 了 ， 即 使 明 星 前 辈 创 业 也 都 会 困 难 重 重 ， 更 不 用 说 我 们 大 学 生 创 业 项 目 。 现 在 想 想 ， 基 本 上 每 天 都 在 困 难 中 度 过 ， 缺 人 的 时 候 如 何 将 自 己 立 刻 转 型 补 充 过 去 ， 太 多 不 懂 的 东 西 需 要 每 天 学 习 ， 每 月 发 工 资 的 时 候 就 要 愁 账 上 钱 不 够 ， 许 多 项 目 尾 款 拖 欠 追 帐 辛 苦 ， 事 情 太 多 每 天 都 忙 不 过 来   7   x   1 4   工 作 几 乎 没 有 假 日 ， 等 等 等 等 等 等 此 处 省 略 一 万 字 。 F B ： 传 闻 长 亭 是 “ 一 个 连 实 习 生 都 能 写 出   0 d a y   级 别 的   e x p   的 公 司 ” ？ 杨 坤 ： 这 个 肯 定 是 真 的 啦 。 这 个 微 博 中 提 到 的 P O C 就 是 我 们 长 亭 科 技 的 实 习 生 写 的 。 因 为 我 们 在 技 术 上 一 直 追 求 精 益 求 精 ， 这 也 吸 引 了 不 少 志 趣 相 同 的 小 伙 子 ， 有 些 计 算 机 基 础 非 常 好 的 小 伙 子 虽 然 还 没 有 毕 业 ， 愿 意 来 长 亭 科 技 实 习 ， 我 们 也 会 给 他 这 个 机 会 。 当 然 ， 到 目 前 为 止 ， 我 们 的 实 习 生 都 没 有 让 我 们 失 望 过 。 而 且 ， 有 不 少 的 公 司 都 有 厉 害 的 实 习 生 啦 — — 比 如 比 如 K e e n   T e a m   的 实 习 生 许 文 （ 许 文 是 我 们 的 偶 像 ， 么 么 哒 ！ ） 的 实 习 生 许 文 （ 许 文 是 我 们 的 偶 像 ， 么 么 哒 ！ ） 【 小 编 注 ： 许 文 + 么 么 哒 第 一 次 出 现 】 八 月 拉 斯 维 加 斯 之 旅 八 月 拉 斯 维 加 斯 之 旅 F B ： 今 年 无 规 则 S Q L 注 入 检 测 引 擎   S Q L C h o p   议 题 被   B l a c k H a t   选 中 。 跟 我 们 介 绍 下 S Q L C h o p 吧 。 杨 坤 ： S Q L C h o p   是 一 个 无 规 则 的   S Q L   注 入 通 用 检 测 引 擎 ， 它 的 目 标 是 使 用 新 型 技 术 解 决   S Q L   注 入 检 测 难 题 ， 将   S Q L   注 入 的 检 测 技 术 向 前 推 动 一 个 台 阶 。 可 以 在 它 的 网 站 了 解 一 下 。 F B ： S Q L C h o p 的 核 心 技 术 是 什 么 ？ 相 比 传 统 检 测 方 式 ， 它 的 优 势 在 什 么 ？ 杨 坤 ： S Q L C h o p   的 核 心 技 术 在 于 两 点 ： 一 是 递 归 编 码 分 解 ； 二 是   S Q L   片 断 词 法 语 法 分 析 。 递 归 编 码 分 解 是 基 础 和 起 点 ， 注 入 的   P a y l o a d   可 能 隐 藏 在 各 种 编 码 之 中 ， 不 分 解 不 可 能 达 到 一 个 足 够 好 的 检 测 效 果 ， 它 的 难 点 在 于 如 何 猜 测 编 码 和 保 证 运 行 速 度 ， 这 是 大 部 分   W A F   产 品 没 有 做 递 归 编 码 分 解 的 原 因 。 S Q L   片 断 词 法 语 法 分 析 是   S Q L C h o p   最 大 的 核 心 ， 我 们 使 用 编 译 器 类 似 的 处 理 方 法 将   P a y l o a d   进 行 处 理 ， 但 与 标 准 编 译 器 又
有 所 不 同 ， S Q L C h o p   处 理 的 是   S Q L   片 断 ， 判 断 的 是 一 个 字 符 串 是 否 有 可 能 是 一 个 完 整   S Q L   语 句 的 片 断 ， 因 此 这 里 需 要 相 当 多 的 编 译 器 、 自 动 机 领 域 相 关 知 识 去 设 计 算 法 和 调 优 ， 最 终 才 能 设 计 出   O ( N )   算 法 去 分 析   C F G   层 面 （ C o n t e x t   F r e e G r a m m e r ） 的 语 法 结 构 。 相 比 于 传 统 的 基 于 规 则 的 检 测 方 式 ， S Q L C h o p   最 大 的 优 势 在 于 无 规 则 ， 无 需 任 何 人 工 干 预 ， 本 身 就 具 备 一 定 的   0 d a y   S Q L 注 入 检 测 能 力 ， 同 时 能 非 常 有 效 地 对 抗 绕 过 。 此 外 ， 它 的 误 报 也 相 对 低 很 多 。 F B ： 有 人 对   S Q L C h o p 这 种 基 于 语 义 分 析 的 检 测 率 （ 包 括 的 绕 过 可 能 性 ） 表 示 质 疑 ， 尤 其 宣 传 语 “ 永 别 了 ， S Q L 注 入 ” 更 是 遭 到 了 不 少 非 议 ， 你 怎 么 看 ？ 杨 坤 ： 有 质 疑 是 肯 定 的 ， S Q L C h o p 只 是 比 传 统 的 w a f 提 高 了 不 少 ， 达 到 了 误 报 率 和 漏 报 率 均 小 于 1 % ， 这 个 数 据 也 就 意 味 着 还 有 百 分 之 零 点 几 。 1 0 0 % 的 防 御 ， 目 前 ， 就 算 是 世 界 范 围 内 也 没 有 通 用 型 的 检 测 工 具 。 但 是 ， 我 们 的 提 高 以 及 创 新 无 疑 是 将 攻 击 门 槛 提 高 了 非 常 多 ， 想 要 绕 过 也 不 会 像 绕 过 规 则 那 么 简 单 了 。 我 们 对   S Q L C h o p   的 检 测 防 护 效 果 有 自 信 ， 这 来 源 于 两 个 方 面 ： 一 是 我 们 有 来 自 互 联 网 真 实 数 据 的 测 试 集 ， 在 测 试 集 中 得 到 了 明 显 优 于 现 有 防 护 产 品 的 结 果 ； 二 是 我 们 也 部 署 了 多 次 的 真 实 防 护 测 试 ， 获 取 了 大 量 实 战 注 入 数 据 。 在 某 厂 商 众 测 活 动 中 ， 只 有 部 署 了   S Q L C h o p   的 分 站 （ 这 个 分 站 之 前 满 是 S Q L 注 入 漏 洞 ） 没 有 被 成 功 注 入 。 小 编 ： 欢 迎 S Q L C h o p 来 漏 洞 盒 子 与 白 帽 子 过 过 招 ♪ ( ^ ∇ ^ * ) F B ： 科 研 性 产 品 与 商 业 产 品 的 差 别 ？ S Q L C h o p 会 如 何 应 用 于 市 场 ？ 杨 坤 ： S Q L C h o p   目 前 来 说 还 只 是 一 个 研 究 型 技 术 引 擎 ， 算 不 上 任 何 产 品 。 商 业 产 品 需 要 更 好 的 包 装 、 简 洁 优 雅 的 界 面 和 普 及 大 众 的 宣 传 ， 而 科 研 则 带 来 这 些 商 业 产 品 内 部 技 术 的 核 心 。 S Q L C h o p   的 目 标 是 将   S Q L   注 入 检 测 技 术 核 心 向 前 推 动 一 步 ， 也 许 仅 仅 是 一 小 步 ， 也 达 到 了 它 的 价 值 。 我 们 希 望 未 来 将   S Q L C h o p   整 合 进 商 业 产 品 中 ， 发 挥 它 的 作 用 。 F B ： 你 去   B l a c k H a t   最 想 听 的 议 题 或 方 向 是 哪 个 ？ 杨 坤 ： K e e n   T e a m   许 文 的 通 用 A n d r o i d   R O O T 。 许 文 是 我 们 的 偶 像 ， 么 么 哒 ！ 许 文 是 我 们 的 偶 像 ， 么 么 哒 ！ 【 小 编 注 ： 许 文 + 么 么 哒 第 二 次 出 现 … … 】 F r e e B u f 专 访 保 留 问 题 专 访 保 留 问 题 问 ： 最 喜 欢 的 日 本 明 星 是 谁 ？ 杨 坤 ： 好 羞 啊 ！ 脑 中 飘 过 好 多 名 字 都 很 喜 欢 不 知 道 说 哪 一 个 好 怕 她 们 吃 醋 ， 此 处 省 略 一 万 字 . . . 采 访 完 毕 ， 小 编 感 悟 ： 许 文 是 我 们 的 偶 像 ， 么 么 哒 ！ 谢 谢 萌 萌 哒 杨 坤 接 受 我 们 的 专 访 ， 么 么 哒 ！ * 本 文 来 自 F r e e B u f 独 家 专 访 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理