微信号:a301zls

介绍:关注互联网安全和白帽子黑客成长,分享安全价值,驱动安全未来.国内唯一日更的个人安全自媒体平台,301一直在路上.

少年黑客:我的初恋女友,你在哪里?

2016-03-01 16:24 only_guest

少年黑客:我的初恋女友,你在哪里?

笔/301

 

前言:

最近不少朋友反馈表示建议写一些安全方面的黑客故事,自然有了今天的这篇内容。重点强调,301为什么写这篇内容的主要原因,并非建议安全从业者和安全爱好者采取极端方式去满足一己私欲。301也希望大家能够通过自己的安全技术能力能够更好的维护中国的互联网安全发展。

本文的主人公是国内知名安全团队PKAV创始人only_guest,据说该同学是国内90后讲段子排名第二的同学(怕他骄傲),也是国内90后知名安全专家,本故事也是主人公在年轻时”失足”的一次特殊经历,本文内容主要根据主人公only_guest同学黑客故事经历进行回顾。

故事回顾

这是4年前的初冬,那一年的冬季来得比往日更早,窗外寒风凛凛,也敲碎了这个黑客少年的心。几个技术宅男聚在一起侃大山,他们分别是小A同学、小B同学、小C同学、小D同学(主人公only_guest)四人。

小A同学最近遇到了一件极其心碎的事情,原来小A的初恋女友下个月要结婚了,初恋女友邀请他去参与他的婚礼,内心十分纠结。

在小A同学左右为难的时候,小B同学给了一则非常有建设性的意见——小A去参与吧,坐在前男友桌,作为前男友团队的成员还可以一同交流下经验、心得。

作为吃货的小C表示,这样的聚餐肯定少不了好吃的东西,一定得带上我。

小D被小A和小B、小C三人的态度感到心凉,一个『滚』字,明显表达出自己的内心的不满和无奈。

此时的小D,也回想起了自己的初恋女友,双方已经失联许久,也不知道当年,不知道何故,哪年突然转学,她的名字从此就没有在他的世界里出现过。

此时,一向聪明机智的小B反馈了一则情况,据说最近腾讯的朋友网(QQ校友)新出的功能——六度人脉关系可以对你的好友圈进行数据关联查询,不知道你是否了解。同时也建议小D去查询下她的名字,自然可以得到相关线索,还真有可能查到你原来的那个她。

同时,小C同学也表示没准这个功能还能查到自己好友圈的关联信息。

一脸疑(meng)惑(bi)的小D,以试试看的心态决定测试一番。

 

过了一会…

 

小D一脸惊讶,没想到还真通过腾讯QQ校友关系查询了解到了她现在在国内某省的科技大学。

平时,比较热心的小A也建议小D主动联系她,并且了解下她现在的生活状况。

也许是时间流逝给小D带来的伤痛已经无法掩盖自己的悲伤了,小D表示也许她已经有了自己的生活和感情,并且看到了她还经常在互联网上大秀自己跟现任男友的恩爱生活。另外,在互联网上没有她的任何联系方式,也无法取得联系。

此时,小B脑海萌生了一个邪恶的想法——我们不是知道她学校名字吗?我们去他们学校的学籍系统上查询一下她的名字,不就可以知道她的联系方式了吗?

看着自己兄弟为了这份早已逝去的感情还在不断苦恼,小A非常支持小C的提议,并且表示自己也加入小C的邪恶计划当中。八卦之魂的火焰瞬间烧了起来。

此事的小D,虽然嘴上说着不要不要的,此时最为开心的除了这几个想着恶搞的三个同学以外,其实最为开心的应该是小D同学,想着即将能更加近距离的接触到自己当年心爱的初恋女友,心里甚是喜悦。

 

过了一会。

小A同学表示通过自己的技术方式已经彻底的攻下了这个学校的官方网站,并且发现官方网站的服务器网段并非跟教务系统在一个网段,通过进一步深入的分析挖掘发现,教务系统为独立的网段。

细心的小B在通过对系统的深度分析,发现某个功能上调用了一个查询接口,并且可以直接使用,但是前提是通过学生学号进行查询。

虽然知道她的名字,但是偌大的学习,同名同姓的情况应该不在少数,在不知道学号的前提下,如何去进一步判断她的身份信息呢?

邪恶的小A又提出了一个大胆又刺激的想法——干脆,挂个页面吧,通过发动全校同胞的力量一同来寻找当年大明湖畔的那个她….

此事的小D被小A这个邪恶的想法惊着了,并且表示,不要这样子,动静太大,影响不好。

一向细心的小B,此时也被小A这邪恶的想法所感染,也表示:快挂!快挂,这样多好玩,多刺激。(301友情提示,小孩子不要乱(zuo)玩(si)哦)。

小C也过来凑热闹表示:那干脆挂个留言板吧,哈哈!

于是,某学校的官方网站瞬间变成了以下内容:

一段煽情的文字,没想到这群平时闷骚技术男,还有文艺而又柔情的一面。

全文:

任帅,你在哪?

依稀记得你的样子,记得我们那段青涩的感情,却始终寻不到你。

昨日在腾讯的朋友网上发现了你的足迹,知道你在这所学校,但无法联系到你。

不知道该怎么办,我是一个黑客,我没有别的办法!

希望能够发动大家的力量帮我找到你。

大家如果认识一个女孩,名字叫做任帅,包头人,请在这里留下她的QQ号码,号码?


图片内容来自新华网内蒙古频道

过了一会,这时候再去访问该学校的百度贴吧,整个贴吧已经开始沸腾了,全部内容都是讨论网站首页”被黑”的话题。

同时,在大家都在纷纷议论这个事件的同时,挂在首页的留言板数量已经达到数百条。一则以女主人公身份的帖子,将整个事件引入到第一个高潮。


接着,貌似事件有了新的线索。

此时,出现了一个自称认识女主人公的同学。

然后,该同学将她的手机号码发出,为了避免骚扰到女主人公,小ABCD四人把出现过手机号码的评论进行了删除处理。

最后,小D拿起了手机拨打了热心同学提供的那个号码,拨打后,远在天边近在咫尺的手机那头回想起陌生又熟悉的声音,小D通过跟初恋女友的她寒暄几句后,挂断了电话,并且得知她已经有男朋友,并且过得很幸福。

此时的小D同学也已经非常满足。(虽然301不知道是不是真的…)

 

结果,第二天,各大媒体纷纷报道此事件——内科大网站被”黑”竟为”人肉”爱情。

 

那么,最后问题来了。

1、大明湖畔的任帅,你还过得好吗?还单身吗?

2、Only_guest同学,你女朋友找到了吗?

3、这样过激的行为,广大同学切勿效仿,存在一定法律风险的哦。

 

最后:

该事件过程已经过去近4年,也希望本次以故事的形式出现,给如今充满浓浓商业气息的信息安全行业增加一些乐趣。尽管安全圈也不缺少黑客趣事,301也希望通过这样的形式让更多人了解到这个群体和技术领域。虽然这个极具有争议性的群体,这些年一直不受到社会的重视和理解。无论是黑客还是安全技术爱好者,毋庸置疑这是这个世界上最为特殊的物种群体,如果大家身边有信息安全从业者和安全爱好者,请好好珍惜他/她,因为你要知道,这个世界上具备这样属性的人群非常有限,没准哪天出租车司机、小区门口报亭的老大爷、酒店大厅的宝安、知名房地产售楼部的置业顾问、甚至连物流领域的快递小哥没准就以安全爱好者的身份守护在大家的身边。

301讲故事系列,第一篇就到这里了,希望大家能够希望,如果大家喜欢这篇内容,欢迎在公众号文章下面进行评论,也非常欢迎大家转发分享给其他朋友。

如果大家有什么想跟301或者男主人公留言的,请加301微信(2036234或者长按以下二维码),301公众号交流群(邀请制)正在招人。

谢谢大家的一路支持,301在路上。


301推荐内容:

0、2015年至今国内信息安全领域那些投资那些事『投资』

1、电商领域安全哪些事。 回复数字『1』

2、互联网金融安全防范与思考。回复数字『2』

3、互联网安全人才薪酬现状。回复数字『3』

4、浅谈互联网安全现状与攻击趋势。回复数字『4』

5、从安全角度浅谈云计算服务平台现状与发展,回复数字『5』

6、从玩游戏过程看个人隐私重要性。回复数字『6』

7、一个女白帽子黑客的独白。回复数字『7』

8、湘军之互联网安全领域的哪些大佬。回复数字『8』


 
301在路上 更多文章 WooYun背后的阳光 乌云:2015年P2P金融网站安全漏洞分析报告 XcodeGhost事件后续:Xcode同病毒作者“UnityGhost”后门预警 短信“木马” 反黑的故事 github 上提交了公司代码怎么挽回安全影响?
猜您喜欢 两个python的冷技巧 我告诉你,苦逼程序猿也有春天! Android DataBinding:再见Presenter,你好ViewModel! 拿下华为认证,拿下高薪岗位 一家要倒闭的餐馆,看老板如何用朋友圈救活