专访:黑客段子手“呆子不开口”| 宅客故事
呆子不开口擅长 web 漏洞挖掘和安全架构,尤其是“点击链接进账号”系列的漏洞,并分享了很多相关的议题,有兴趣的可以去他的博客 http://lvwei.me ,微博 http://weibo.com/lvwei 。
一
春节过后,也不知道呆子不开口有没有被父母拷问婚姻问题。春节前,我与呆子不开口在一家小咖啡馆里聊了几个小时,其中,聊到了这一问题。当时,呆子不开口信誓旦旦地说:“没事,我知道怎么对付父母。”
2月4日,呆子不开口在朋友圈发布了这样一则消息:
我祖上给我留下的资产,几亩田地,几个山头,一片树林,三间瓦房。爱财的女孩子可以和我联系,你给我一片真心,我还你一片树林。已经和邻居打好招呼了,可以换他们家鱼塘。
很难想象,如此幽默的呆子不开口回忆他童年时与爷爷斗法时,都是以沉默应对爷爷的各种问题。
爷爷只能感叹一句:“呆子不开口,神仙难下手”。这就是“呆子不开口”花名的由来。
这个从小以沉默对待问句的呆子不开口在3个小时的采访时间里,花了一个半小时讲述了他从2岁开始的生活。
呆子不开口,86年生人,20岁大学毕业。二年级之前羞涩到上课想去厕所也不敢说,随后留级。在小学的某一天,突然开窍“长脑子”了。
那是一个春意盎然的日子,老师提了一个问题:“在一条直线上种100棵树,每棵树间距1米,第一棵树和最后一棵树相距多少米?”在其他所有小朋友都说是100米时,呆子不开口小朋友羞涩地说出了“99米”,自此踏上了智商飞涨的道路。
呆子不开口自称少年时“可爱聪颖”,在初中时并不十分努力却可名列前茅。一个典型案例是,少年呆子不开口总是在寒暑假快要结束时拿起别人的假期作业一顿抄,有些答案太多的页面,他就干脆撕掉,撕掉了很多页后,作业本岂不是比别人都要薄?于是,呆子不开口将作业本在灰尘里滚了滚,作业本“变厚”,看上去就相差无几了。
这个邻居口中的“天才型”的少年以镇上状元的成绩考上县城的高中后,原来的这一套行不通了。高二时,不努力的他成绩一落千丈,在一番昏天地暗地刻苦努力后,他终于在高三爬到了前50名。
结果,高三填志愿时,本以为稳上吉林大学的他,第二志愿被父亲草草填了大连一所理工院校的计算机专业。很不巧的是,那一年吉林大学分数猛涨,他阴差阳错地来到了第二志愿填报的学校。
呆子不开口所在班级的几十名同学一开学怀着沮丧的心情交流了一下高考分数,惊讶地发现大家几乎都比该学校该专业的录取线高了100多分。几个受不了打击的同学一气之下回去复读了。呆子不开口坐在沙发上,轻抿了一口咖啡,悠然地说:“我这么懒的一个人,打死都不会去复读的。”
于是,高考后才学会上网的呆子不开口在大学才真正开始了计算机教育。
二
大一时,呆子不开口候跟寝室的“计算机大拿”学会了“ctrl+c”和“ctrl+v”,觉得很神奇。
这个“计算机大拿”很早就玩计算机了,有天晚上他打电话参加电台的节目,主持人让他说出至少三种浏览器的名称,他全答出来了。当时呆子不开口就惊呆了:天呐,这家伙懂得也太多了吧。
后来,大二,大家在机房上课时,呆子不开口远程把文本文件放到这个计算机大拿桌面上时,“大拿”也觉得很神奇。
呆子不开口在大二也学会了挖漏洞。学会挖漏洞后,呆子不开口干的让自己印象深刻的第一件事,就是到自己高中母校的官网上挖漏洞。
官网上有一份高考优秀毕业学子光荣榜,呆子不开口找到自己那一级的榜单,神不知鬼不觉地将自己的名字和学校加了进去。
“上榜的人都是知名高校,就我一个是看上去是十分普通的‘学院’,估计看到的人也会很惊讶,这是什么意思。”呆子不开口说,此举纯粹是好玩,在他所在的大学更名后,他又找到了高中母校官网的另一漏洞,跑上去把学校名字进行了更新,呆子不开口说:“总要前后一致,对吧。”
呆子不开口大学时代还干过一件特别无聊的事。
当时,呆子不开口特别喜欢踢球,所以喜欢在论坛和网友交流,讨论他喜欢的球员,但他所在论坛的版主恰巧是这个球员的黑粉,所以不免会互相怒斥对方。一天,版主偷偷利用权限把呆子不开口文章里夸奖球员的话全部改成了呆子不开口对自己偶像的谩骂。
变成了自己骂自己喜欢的球员,呆子不开口这可忍不了,立马黑了这个论坛,在首页上挂上了喜欢的球员的大幅照片。
三
大学毕业后来到北京,呆子不开口自称,因为一张阳光、开朗的照片征服了老板,顺利地成为了一名程序猿,做c#开发。
新浪、诺基亚、美团、小米、宝宝树……这些都曾在呆子不开口的工作履历上出现过。
网传呆子不开口是微博上第一个蠕虫的作者。谈到这个经历,呆子不开口认为,这不是什么光辉事迹,当时微博还在内测阶段,自己年幼无知,简单地测试了下,他们修复得也很快,基本没多少影响。
“如果别人骂这种行为是可耻的,我是会认可的。法律是无情的,希望大家遵纪守法。而且,没有发生过这件事,我是吹牛逼的。”呆子不开口说。
他还多次在乌云上提交自己发现的漏洞。
“我基本很少主动去找漏洞,一般都是看到一些功能觉得架构上问题,或者为了验证某一种漏洞场景,然后去网上找些案例。”
对于挖漏洞的问题,呆子不开口说,虽说经常觉得自己懒散,但对待感兴趣的事情,却十分有专注力。比如,同样发现一个漏洞,如果别人知道这个漏洞的机制,他看了看,发现这个漏洞不符合逻辑,还要花上很多时间来琢磨,甚至曾经连续花了 30 多个小时来对付一个漏洞。
四
在一个安全会议上,主办方给呆子不开口的介绍是:“段子界技术第七好的白帽子”。
呆子不开口却说:“在一些安全会议上,主办方的介绍说我是段子界技术最好的,我当时是反对的。这句话显然是病句,排第一的肯定是 TK 老师。如果是 TK 老师排第一了,我只敢排第七,以显示我和他差距巨大。哪怕段子界搞安全的就我们两个人,我也只能排第七。”
在呆子不开口心目中, TK 是他最敬佩的安全圈偶像,就连 TK 的新浪微博粉丝数量,都常常让他羡慕不已。
微博粉丝数两万多,我问呆子不开口有没有洗粉的爱好?
呆子不开口简直要跳起来反对:“粉丝多宝贵,我五年才积累两万多粉丝,为什么要洗粉?我没有这个需求,所以垃圾粉们,推荐你们关注呆子不开口,谁有不想要的粉丝,呆子不开口也帮你们先收着。”
为什么如此追求粉丝数量?
呆子不开口戏谑地说:“粉丝当然越多越好,说不定以后还要拿微博什么来赚钱的呀,你看做微商的,粉丝数量大,多挣钱。我年纪大了说不定也要做微商。”
在段子手呆子不开口口中,自己是要努力赚钱,积极成名,向着人生高峰不断攀登的。
事实上,这个不断调侃自己强烈成名欲望的段子手背后,却有这样默默温情的时刻。
为了支援好友,明知道在七八线小城市,情趣用品店前途堪忧,呆子不开口还是拿出了一些钱投资。常常把微博广告挂在嘴边想赚钱的他还是为微博私信他的网友无偿帮卖苹果,在网友提出要寄他一箱苹果作为酬谢时,他想到的是:“也就帮人家卖出了十几箱苹果,一箱苹果才多少钱利润,他要是给我寄一箱,不是白卖了吗?”坦言自己常在安全论坛上演讲是为了赚钱的他,却在朋友的邀请下,自掏腰包付来回车费,为安全会议站台。
这样的呆子不开口,在他的微博、朋友圈各种巧妙的段子间,却从来不得一见。
他说,他其实特别腼腆,不太知道怎么混安全的圈子,碰到技术大牛也不好意思上前套近乎,只有朋友偶然介绍,牵线搭桥时才有机会认识同行。
他口口声声说要在安全界攀援高峰,每周末和他一起聚会聊天的却都可能是和安全毫不沾边的各行各业的好友,比如,球友、营销界人员……他甚至还有很多段子手和网红朋友。他透露:“其中,就有个小伙当年除了个头一无是处,凭借写段子上电视说脱口秀成了大网红,染了红头发,迎娶白富美。”
呆子不开口一直想在安全的道路上驰骋,却常常不经意间在旁枝末节上开出一片繁花。
比如,2016年,呆子不开口“一不小心”拿了锤子手机最佳软文大赛的冠军。呆子不开口称,一个朋友当时是锤子的市场总监,说他们办活动,自己就帮着写了一个,当时都还不知道有奖金。他也想避嫌,但没办法,他们同事最后都认可把第一给了他,顺便还拿了一笔丰厚的奖金。
在与呆子不开口坐下来聊天的第一句,呆子不开口就给雷锋网宅客频道微信公众号提了诸多改进建议。聊着聊着,我笑着问他,你为什么没有兼着或转行做市场的工作?
呆子不开口说:“还真有人找到我,要我去做市场,一说我是搞安全技术的,人家就懵X了。”他还一本正经地说了句:“我要是转行不做技术去做市场了,你确定能赚到比做技术更多的钱?”
文末彩蛋
其实,原稿里有很多话不是这样,呆子不开口和雷锋网(公众号:雷锋网)编辑强烈要求,要改成“那样”。呆子不开口到底要求改了些什么?他还附上了哪些修改理由?雷锋网编辑觉得,可以把他的部分修改意见发出来看一下,读者自行判断。
“呆子不开口,86年生人” 后面可以加一句“20岁大学毕业”,好显得我有资历,并不是年纪轻轻。
“醉心于自己的天赋”这句话有点显得我不要脸了,建议改成“可爱聪颖”。
“这个自诩为‘天才型’”这句话就更显得我不要脸了,建议改成“邻居口中的”。
“的少年考上县城的高中后”,建议改成“以镇上状元的成绩考上县城的高中”。我这辈子就这么一个荣誉,是我人生的巅峰,不能丢。
文/李勤 (微信ID:qinqin0511,讲述你的故事)
附:呆子不开口的锤子软文。
专访:黑客段子手“呆子不开口”| 宅客故事相关推荐
- 重口味段子齐飞,安全圈大佬说要“出柜”,一场非典型发布会背后的八卦 | 宅客故事...
一场难忘的发布会的前情回顾 在接到永信至诚和知道创宇的邀请函时,看起来好像确实是一场正经的安全圈发布会,虽然在再三询问下,公关还是支支吾吾,搞得特别神秘,说是要讲一个"走心"的故事 ...
- 黑客萌妹子爱看动漫、大叔喜欢去KTV浪,除了 hack 他们还爱干什么 | 宅客故事...
号外,号外!主打休闲娱乐风的雷锋网(公众号:雷锋网)"宅客故事"来啦! 在吃瓜群众心目中,黑客大大们是不是十分酷炫狂拽不接地气?谁说的?!"宅客故事"将揭开这些 ...
- 冷焰,从孤独黑客到互联网安全创业者:我常深夜躲在书房,背后冒冷汗 | 宅客故事...
SOBUG 公司位于深圳一家居民楼里,在开阔的顶楼超大阳台上,可能有上千盆形态各异的多肉植物在阳光下恣意生长. 我约的冷焰(SOBUG创始人江金涛)还没到来,从实习小帅哥.一脸羞涩的开发工程师到清瘦的 ...
- 看雪版主、十年黑客“玩命”:我不作死,我只玩命 | 宅客故事
阎文斌 花名:玩命 娜迦公司CTO,资深 hacker,从事安全领域研究与创新10年以上 有着深厚的安全领域背景,长期研究计算机病毒与软件保护技术,并深耕密码学研究领域. 曾负责省级某安全部门.国际信 ...
- 黑客衰大:45分钟黑进老师电脑,45天攻入姑娘的心 | 宅客故事
他叫"衰大",但补天平台的运营妹子爱叫他"帅大",因为他长得帅有个性,是补天漏洞响应平台的明星白帽子. [白帽子衰大或者帅大] 收到采访邀请时,他正在上班,补天 ...
- “真爱”黑客 Fooying 手把手教你追妹子 | 宅客故事
腾讯安全云鼎实验室的安全研究员张祖优(Fooying)坐在我和同事面前两个小时了. 其中的一个半小时他都是边说边笑. 如果在你心目中,黑客都是冷酷.安静.不善言辞的话,你应该来和 Fooying 聊聊 ...
- 技术拯救的网瘾少年,安全盒子王松的执念 | 宅客故事
就算放弃现在的工作,我也不会放弃安全盒子!" 平时嘻嘻哈哈的王松忽然严肃起来,眼神透出不容置疑的神情.然而说完,他停顿了两秒,又补了一句:"不过现在确实还在探索." 怅然 ...
- 2017春运抢票软件哪个好,教你看懂刷票原理!| 宅客周刊
2017年第一天,当你从跨年的宿醉中逐渐清醒.你可能意识到自己搬砖的薪水还不够发几个红包,你可能意识到而十多天后回家的票还没抢到. 没问题,本期雷锋网(公众号:雷锋网)宅客周刊就给你终极解决方案.如何 ...
- 有豪车,有帅哥,还有轻松年入十万美金的方法 | 宅客周刊
一.特斯拉被远程破解! 先来一个豪车可能在破财的故事:早上,一群中国黑客宣布成功攻破了特斯拉! 这群黑客来自腾讯科恩实验室,他们拍摄并上传了一个完整的视频,显示了"狂虐"特斯拉的全 ...
最新文章
- ora-01653表空间扩展失败产生的场景和处理方法
- 聚类分析在用户行为中的实例_聚类分析在用户分类中的应用
- SQLServer转义问题
- 如何应用Java的可变参数
- java xml字符串提取元素,如何从Java中将子元素从XML提取到字符串?
- WebGL——osg框架学习一
- linux服务器之间做ssh,Linux 服务器之间怎么样 SSH 不需密码
- Python入门系列——第14篇
- css表示屏幕宽度和高度
- ELK收集日志到mysql
- 忍者X2简介+安装包+安装环境说明 [复制链接]
- 【NOIP2014】【Luogu2118】比例简化(枚举)
- 覆盖Dispatch响应消息
- 大数据学习之大数据概述
- matlab中uigetfile读取图片,MATLAB如何读取图片? 如何用Matlab读入并
- C# 解析Json文件(使用NewtonJson库)
- Linux安装glassfish、利用glassfish部署应用
- Ubuntu 20.04 LNMP 环境编译安装
- Mac解压rar文件工具
- Layout室内设计施工图——PDF矢量图纸输出和显示模式区别
热门文章
- 为什么lol计算机内存不足怎么办,win7玩LOL英雄联盟提示“内存不足”怎么处理?(图文)...
- Tas02 基础查询与排序
- JMX enabled by default Error contacting service. It is probably not running错误解决
- 什么是接口及其关键点
- 如何解决NavigationDuplicated: Avoided redundant navigation to current location:问题
- 原神 android 手柄,如何在手机上流畅体验《原神》,推荐机型和手柄缺一不可
- 头一回见!提升10倍效率,阿里给业务校验平台插上了AI的翅膀
- CSS选择器的优先级是怎样的?
- SuperMap iClient3D for WebGL教程-管线流动特效
- 如何申请美国大学计算机科学研究生,申请美国计算机研究生院要求