4月7日《非你莫属》嘉宾黑客「王鑫」的发展如何?,,
网上并没有后续报道。
王鑫是非你莫属20130407这期,第4位求职者,是学网络安全专业的,节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水,面试成功。
最出名的是他叫板互联网大佬,才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台,一个管理员登录页面。叫板百合网的慕言,还有58同城的段冬。
然而在某天下午17:30分,在腾讯微博上一位叫 Castiel的网友贴了一张图,展示了58同城某后台的界面,而且是登录后的!
在17:54分,一位叫光影的“白帽子”在乌云网站上提交了一个 58同城某后台管理系统的绕过漏洞,可以直接登录进此后台。并且,该“白帽子”特别注明了,这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型,看到了这个漏洞的一些细节情况。
这个漏洞的低级程度就像是个小学生都应该掌握的技巧,属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。
看到如此低级到不可能被忽略的漏洞后,我想如果这就是王鑫同学看的那个后台,那么:
1、王鑫同学根本就不懂安全技术,纯粹来忽悠的。
2、王鑫同学进去过了,不过台上说没进去过。(有可能是给大佬们留点面子)。
说点正经的,这件事情可能对于王鑫来说是很大的压力,不过从他的表现来看,确实尚需磨砺。如果他真的是研究了5、6年的安全技术,而台上的表现又是他的真实水平的话,我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。
曾经大名鼎鼎的黑客们现在都在干什么?
黑客,就是网络中的牛人的代名词,当年是无数电脑迷们向往的神,梦中的偶像,就连美女也流连神往。近年来,却很少在听到这样的神话了吧。那原来的那些大神都去哪了?不同的想法,不同的品质,得到的结果却是大相径庭。下面介绍本人认为很厉害的三个典型:
第一个,目前就职于中国电子商务最牛企业,【阿里巴巴】集团,吴翰清,15岁考进大学,20岁时应聘阿里,由于HR的不当回事的态度,吴同学当面夸下海口:“3分钟控制阿里服务器”,结果成功了。正好老马经过,亲自面试吴同学,让其就职阿里网络安全部门,随后组织了阿里的防御团队,每天接受防御攻击约16亿次,目前是阿里核心人物,年薪500W+。
第二个,2006-2007年轰动全国的【熊猫烧香】作者李俊,入侵腾讯服务器以及全国数以亿计的个人电脑,典型的就是窃取无数的虚拟币~QQ币,造成数以千万计的损失,被抓捕后判四年徒刑,由于表现良好,提前出狱,后又继续违规操作,再次被捕。
第三个,个人最崇拜的,也是技术最牛的一位神级黑客代表“菜霸”“朽木自雕”鄢奉天,由于别人盗窃了自己的游戏装备,开启自学模式,由于家庭原因,网络上黑网站发泄个人情绪,但不做任何破坏、盗窃等事,完事后都会联系管理员告诉他们漏洞问题及解决方案,后因攻入腾讯总部,盗取了马化腾的5位数QQ号,被腾讯报警抓捕,随后无数网友自发呼吁:放过这个善良的天才。其中,一位被帮助过的网友聘请专业律师为其辩护最终获得保释,并为其提供生活帮助。之后“菜霸”离开北京南下武汉创业,由于合伙人的问题散伙后再次南下广州创业,某些原因,再次离开,却获得了崇拜他许久的网友美国某名校留学生,之后恋爱……
曾经大名鼎鼎的黑客现在都在做什么?
首先要先定义一下,什么是“大名鼎鼎”。怎么就算大名鼎鼎了?袁哥算么,flashsky算么,swan算么,tk算么;还是说superhei算,刺算,小G算,余弦算?还是那些搞黑产的小伙儿们算?
哪个维度来评价鼎鼎大名呢?如果只是说曝光度的话,那sharpwinner算么?那个从深圳被追到新疆最终被抓的算不算?那个一时气盛写exp的进去了的算不算?那个初衷只是拼技术搞了p2p赚了2w块钱替别人顶岗的算不算?还是惹毛了黑社会到现在都杳无音讯的算不算?号称一个exp 40w后来被干掉的算不算?
你看,我们其实没法定义什么是“鼎鼎大名”。很多人觉得自己鼎鼎大名。还有很多人觉得自己曾经鼎鼎大名。但实际上呢?我只能说说,那些我觉得优秀的黑客们在做什么?你追求大名鼎鼎,都浮躁成那样了,那就请自动摘掉黑客的帽子,譬如BAT里的那个谁。
优秀的黑客们,在做几件事情,创业、上班。你会问那些进了监狱的不优秀么?那些“屏蔽词”不优秀么?每个人有自己的选择我无意评论,但我不觉得他们选择了正确地道路。选择很多时候比能力更重要。我默认大家是用脑子而不是大脚趾选择的,那我觉得他们选错了路。
创业联合会我说过,这些黑客们有好奇心,突破规则的勇气,创新的精神,在哪个领域都会优秀。
江海客,创办了安天,之前玩病毒的。一个非常踏实做技术的公司。这家公司在国外要比绿盟启明瑞星金山,有名气和认可度高。benjerry,创办了ucloud,ben总是大家都觉得非常优秀的黑客之一。现在估值已经20-30亿美元了,是阿里云这个庞然大物的主要对手。在做孵化器帮助创业者。
他是中国身价最高的黑客,15岁考进985的神童,后来怎样?
在很长一段时间里,中国人对于黑客并没有太明确的认识,很多人印象中他们都是属于“电脑玩得很厉害”的人。而伴随着网络迅速的发展,人们也逐渐认识到黑客的地位越来越重要,在互联网渗透到人类生活各个方面的今天,一名顶级黑客能做的事情实在是太多了,他们可以成为军事利器、成为企业核心、也能成为互联网的灾难。在中国,提到互联网公司,很多人最先会想到阿里巴巴,各个领域均有涉猎的阿里公司像一台功能繁多又庞大的机器,这么多年它能一直安全运行,离不开一位天才黑客的功劳,他也是今天本文的主人公——中国天才黑客吴瀚清。
看到吴瀚清的第一眼,实在没有什么特别,一个相貌普通身材偏瘦的小伙子,放到人堆里可能很多人不会看第二眼。但就是这样一个不起眼的人,却是国内黑客中最顶尖的人才。吴瀚清出生在湖南一个教师家庭,从小就聪明是当地有名的小神童,15岁考入985高校西安交大的少年班。了解过各大高校少年班的人应该知道,能进入这个班级的都是各地有名的高智商学生。而吴瀚清的高智商不仅体现在学习上,更体现在网络技术上。他16岁创建安全信息组织“幻影论坛”,集结了当时国内很多顶级的安全技术人才,当时的吴瀚清就已经在国内黑客圈子里闯出了名气。
21岁大学毕业,吴瀚清选中了阿里巴巴,在面试时吴瀚清被要求展示自己的技术。结果吴瀚清当着面试官,花了3分钟左右便黑进了阿里巴巴内网一台路由设备,使得阿里内网中断,就这样吴瀚清留在阿里巴巴。可以说,吴瀚清毕业就是人生巅峰的开始,后面的几年里一路开挂的人生更是彪悍。
23岁时,吴瀚清已成为阿里最年轻的高级技术专家;28岁时,吴瀚清带领团队抵御了当时互联网史上最大的DDoS攻击;30岁时作为阿里首席安全专家每天帮助中国37%的网站抵御16亿次黑客攻击;32岁被《麻省理工学院技术评论》评为全球35位35岁以下的青年科技创新人才,这个奖项的设立旨在寻找改变世界的牛人,谷歌创始人拉里.佩奇、脸书创始人扎克伯格都曾是该荣誉的获得者。
可以说,阿里的领头人是马云,但真正为阿里保驾护航的是吴瀚清。这位中国传奇的黑客,在国际上也极富名气,吴瀚清曾被多次邀请在国际安全会议上演讲,是当之无愧国内互联网安全技术领军人物。
马云之所以敢自信的表示黑客黑不了阿里巴巴,很大程度上还是因为有吴瀚清这样的大佬坐镇,像他这样顶尖的白帽黑客,是黑帽黑客最怕的安全技术大神。很多人好奇吴瀚清在阿里能拿多少钱,网上有数据表示,吴瀚清年薪在500万左右,堪称中国身价最高的黑客之一,但我想这数据只可能多不会少,因为俗话说“千金易得,人才难求”,马云肯定也懂这个道理。
的高智商学生。而吴瀚清的高智商不仅体现在学习上,更体现在网络技术上。他16岁创建安全信息组织“幻影论坛”,集结了当时国内很多顶级的安全技术人才,当时的吴瀚清就已经在国内黑客