黑客衰大：45分鐘黑進老師電腦，45天攻入姑娘的心

0x00

他叫"衰大"，但補天平台的運營妹子愛叫他「帥大」，因為他長得帥有個性，是補天漏洞響應平台的明星白帽子。

收到採訪邀請時，他正在上班，補天平台的運營問他是否有空來做個採訪，當天還沒下班，他已經請好假，準備預定從新疆到北京的機票。

衰大經常在平台的活動中做議題演講，這種說走就走的情況他早已習以為常，而他的黑客生涯以及現在的生活狀態，也得益於這種「說走就走」的態度。

文 | 謝幺

0x01

新疆的戈壁灘風景其實挺美的，但對於一個不到20歲的少年來說卻略顯單調。

衰大壓根不喜歡工程資料員的工作，以後也不想接手什麼家裡的工程項目。他覺得整天在辦公室整理資料文件，應該是細心的女孩子做的事。

可現實情況是，戈壁灘上沒有網路，距離縣城又有幾百公里。因此衰大只能把時間花在華盛頓的美女沙灘、以及洛杉磯的街頭槍戰中。—— 單機遊戲《俠盜飛車》是他最大也是唯一的消遣。

聚精會神地在遊戲中一番廝殺後，衰大感到有些疲憊和空虛，他已經玩了整整八個月的單機遊戲，他覺得年輕還是應該出去走走，干點兒有意義，起碼有意思的事。

有個同學打電話問他：「我想去學編程了，你要不要一起去？」他二話沒說就辭去了資料員的工作，走出戈壁灘，開始了自己的程序員生涯。

0x02

培訓學校的生活果然和戈壁灘大不相同。至少在學習的過程中，衰大發現了一件令他興奮的事 —— 以前自己見到、用過的網站、管理系統，現在居然自己也能做出來。這種創造的快感讓衰大有些欲罷不能。

有個段子講：只有程序員才能理解 hello world 的偉大。衰大慢慢理解了hello world 的偉大。編寫程序時，他偶爾會覺得自己像在精雕細琢一個工藝品。

衰大上次有這種感覺，還是小學5年級。

那時動畫片《四驅兄弟》盛行，一句「奧迪雙鑽，我的夥伴！」在小學生之間無人不知。衰大一到周末就去玩四驅車，為了讓車更快，他沒少花錢買零件。

當時得知有種特殊的方法能讓車跑的更快，便決定自己試試，結果把車馬達硬生生拆成了磁鐵和銅絲。為了讓馬達變得更「猛」，他買來更多銅線，樂此不疲地一圈圈在磁鐵上纏著。

看著自己拼裝的四驅車嗖嗖嗖地跑動，衝到四驅車隊的最前頭，衰大感受到那種創造的快樂。—— 也不知道別的程序員們看著自己寫的服務跑起來時，是否也會有類似暢快感。

一晃眼，以前那個玩四驅車的少年衰大已學習編程三年。由於興趣使然，衰大學得相當認真，水平在同學中相當不賴。況且，他還曾黑過學校的機房，攻入過編程老師的U盤。

第三學期末，老師不肯給同學 PPT 課件，衰大非常氣憤，因為老師完全沒按照課本來講，不給課件就沒法複習。他忽然想起自己曾在網上看到一篇關於本地提權漏洞的文章，腦子裡萌生了一個想法。

說干就干。

當天他就找到那篇文章，雖然看不太懂上面的命令，但照著一步步在機房機器上敲完命令，居然還真的拿到了機器控制許可權。他知道，機房的所有電腦設置都是一樣的，既然自己這台有這個漏洞，其他機器就都有，老師的也不例外。

那一次，衰大他們宿舍幾個人考得比其他人都好，原因不言自明。除了PPT，他甚至還在老師的U盤裡發現了學校路由器的密碼、FTP密碼……

衰大說：「很多事情，確實只有親自去試試才能得到最真實的感受。」 他並沒有詳細地說後來又拿那些密碼去做了什麼，不過猜也能猜到。

0x03

由於學的是 Java 開發，衰大畢業後找了個軟體開發的工作，但這並沒有阻止他學習網路安全的腳步。

前半年，他在工作上還時常碰壁，於是天天纏著兩個年長的同事，有時一個問題要問幾遍，經常煩到對方要發脾氣。到了後半年，他已經能遊刃有餘地完成日常工作，經常能閑出小半天時間在網路安全論壇里水水帖。

他看到當時很火的烏雲Zone上有人分享文章收到一大票稱讚，就忍不住自己也去寫寫技術文章；他看到有人分享自己做的滲透工具，尋思自己也能開發，就試著寫了些小工具分享在網上；看見不少人在平台提交漏洞，自己沒事也去提交幾個。

2014年底，補天漏洞平台和12306聯合推出了一個「捉蟲計劃」，不少人拿到上千元的獎勵，衰大決定也去試試。憑著之前半年時間積累的知識，他很快就發現了漏洞，拿到了懸賞。他忽然發現自己在挖漏洞方面還是挺有天賦的，之後一有空便順手去找幾個漏洞提交到平台。

補天平台推出了月榜獎勵計劃後，衰大發現榜單前三名總是被 a0 、carry_your、system_gov 這三個人霸佔著，這可不行，他想把 「月榜三巨頭」 擠掉一個，打破一下他們的「壟斷地位」。一看日期，還是月初，就立馬給自己定了個計劃，這個月就要進榜單前三。

於是他開始抽出更多的時間刷漏洞，同時緊緊盯著 「三巨頭」 的漏洞提交情況。眼看著10號、15號、20號過去了，就快到月底，「三巨頭」的戰績依然領先不少，衰大決定拼了，開始熬夜刷洞。就這麼又沒日沒夜刷了一個多禮拜，他終於在成功殺入了當月榜單的第三，打破了三巨頭的壟斷。

也正因那次忘我的「拼殺」，衰大之後受「三巨頭」的邀請，一起組建了 POI 團隊，結識了一幫新的朋友。POI 團隊之後也長期霸佔團隊積分榜第一，積分常常高出第二名兩三倍。

衰大說：「親身試試，才能發現原來自己也可以這麼屌。」

0x04

公司上級逐漸也發現了這個年輕人愛嘗試愛挑戰的個性，於是把他派到 3600 公里之外的江西南昌去出差。

到南昌的第二天就是衰大的生日，當晚他許了個願，希望能儘快討個老婆，沒想到第二天就在網上認識了一個當地的姑娘。姑娘告訴衰大，自己正惱於被朋友介紹自己不喜歡的對象，想讓他過來幫忙圓個場。初來乍到的衰大心裡一驚：「這邊的騙子都這麼明目張胆？」，但出於好奇和朋友慫恿，他還是去了姑娘約定的那家咖啡廳，畢竟就在公司附近大馬路上，不能慫。哪知見了面三言兩語過後，這兩個性格外向的人一拍即合，相談甚歡。

把姑娘送回家時，衰大得知他倆公司正好挨著。之後就經常一起約午飯，姑娘也帶著他逛了附近的景點。也正是這時，兩人心生情愫。半個月後，衰大的同事就發現，每天下班後總有個姑娘在公司門口等著衰大一起吃飯，甚至有她還會帶著晚餐過來陪他加班，場面非常「虐狗」。

可是，不到兩個月出差的時間就到了，衰大要回新疆。臨走時，衰大鬥起膽子問姑娘說：「你願意跟我去新疆嗎？」，於是他就明目張胆地把姑娘「騙」到了新疆，為他生了一個可愛的女兒。直到結婚，老丈人甚至連彩禮都沒收，只是希望兩個年輕人能夠幸福快樂。

有句話說，人的一生至少得有兩次衝動：一次說走就走的旅行，一場奮不顧身的愛情。現實中人們總有很多顧慮，想把事做的盡善盡美，想找到最適合的伴侶，卻最終發現自己沒有邁出第一步，沒有說出那句表白。

一次次說干就乾的行動，讓衰大成為如今的漏洞達人，一次 3600 公里的旅行，讓衰大收穫了一場奮不顧身的愛情。如今的92年的衰大已為人父，他現在沒事就在朋友圈裡曬她可愛的女兒，一家人其樂融融，令不少同齡人羨慕不已。

本文首發 為 2017-04-14

再介紹一下我自己吧，我是謝幺，科技科普作者一枚，日常是把各種技術講得連女朋友都能聽懂。如果有什麼有意思的科技問題，可以在知乎@謝幺，或者搜索微信：dexter0。不想走丟的話，請關注【淺黑科技】！