大佬们好,我来土司一年多一点,也投了五次申请,账号来之不易呀。我说话比较直,如有不对,轻踩,感谢大佬们的不杀之恩。
首先说说自己把,从小就喜欢打游戏。记得最开始接触的第一款游戏是传奇,那时候才小学三年级,然后也一不小心点进了某些成人网站,还记得那时候全班男生去网吧玩传奇、看H网的事情。当然后门被老师知道了,带头的几个人,包括我被老师打的惨的一批。然后玩的游戏就很简单了,因为没那么多认识的人一起玩游戏了,就是玩玩QQ堂、CS之类的游戏。具体来说应该是外挂这个东西吸引了我进入这行,就玩QQ堂的时候出了一个探险模式,看见being go,然后怪物就全部死光了,我的内心是一脸懵逼的。什么情况,还有这种操作,黑客。。打那以后玩游戏无挂不欢。
初中是一个契机,我们初中学校被黑客挂上了黑页..那时候我在玩起凡,不知道表哥们听说过没有,就是通过抓包改数据,让玩家本地数据不能正常同步其它玩家的数据。到达报错,然后他数据是存储在本地的,就可以改自己的数据,利用他的重连机制,获取之前存活玩家的数据就可以到达开局一分钟,后面站主城的效果。
学校被黑客挂黑页的图找不到了,当时觉得游戏改改数据好像也就那样,没啥意思。开始了学习挂黑页,应该在这个游戏之前学的。我记得QQ空间那天是2011年11月11日,哈哈,通过pation挂了几个,没有那么好的圈子,挂几个黑页之后就去学习木马后门、抓鸡去了。
一开始是无特征免杀,就加些壳啊什么的,改改PE头部偏移,翻转大小写啊,数据移位啊。
后来免杀一直持续搞到大学的样子吧,期间搞了一套个人的源码免杀教程,那时候为了学破解去学破解混了个什么解密专家来着,用的是大灰狼那块远控做的,后门多的一批。。
我还记得那时候交了50块认了一个师傅,然后我发现他好像教的是刷砖之类的,和我想学的不一样,不过还是学了点免杀、抓鸡。
刷砖这个东西就挺有意思了,记得帮朋友刷砖,利用移动梦网早期那个漏洞,暂停服务再取消服务刷了好多砖啊,如果我妈妈卡不换号,我现在砖都还是亮着的,哪里来那么多如果…
反正初高中基本上就打打游戏,玩玩免杀过日子这个样子,还好在高考的时候,人品爆发考了超过录取线四分,那年录取线是150分,嗯,考试选择题乱选完了就睡觉了,我会乱说?高考不睡觉又不让走,虽然监考老师都认识,但是前面的同学貌似不给力啊,并没有给我看试卷的意思,从哪以后我也懂得了,做事还是得看自己,别人帮你那是因为你有价值,如果别人不帮你,那是因为你毫无价值。
接下来就是大学的美好时光,填志愿的专业当然是信息安全技术啦,一入信安深似海,从此女友是电脑。才开学的时候为了逃避军训,装病啊,医院体检都开了。。然后我妈知道我从小就对计算机很感兴趣,不管是干嘛,反正这辈子都只能通过电脑维持生活这个样子的啦,宅男的日常就是看AVI,对吧..问了远在北方的高材生表叔,他也学的IT,叫我好好学,然后给我推荐了C语言,还有C++。编程是和计算机打交道的基础,如果0和1你看得懂,OK你知道计算机这个东西。那么F2B2C3,是什么,大多数人的答案十六进制嘛,但是底层却还是0和1,因为计算机硬件是许多二极管,就连最新的量子计算机底层还是费米子和玻色子组成,也是只有两种形态,万变不离其中。道生一,一生二,二生三,三生万物,也许就是这个道理。
2015年大学第一年大多数时候处于被动学习的转态,听老师讲计算机基础,网络基础。高数。第一学期完发现那样下去不行的,整个学习氛围也不是很好。寝室6人,回寝室都打游戏,我自己也是,图书馆又是冬冷夏热的。
2016年大学第二年就是想赚钱,那时候直播挺火的,我想别人为什么能火我就不行呢。于是买了一台那时候还算可以的电脑:I7-6700K、GTX970,32G内存条,三星850EVO,256GSSD。鼠标也是游戏专用,耳机也是,还买了两个filco键盘,一个粉黑108键,一个军绿108键。我属性行动派,买好了就开始开直播啊,发现除了我们寝室的来看,好像并没有多少游客,开了一个月左右吧,0收入,亏本倒是很快,观察了下别人为什么有人气,发现游戏打的并不比我好,LOL我好歹是电一砖石1啊。然而别人有颜值,有钱买水军。好吧,是在下输了。
契机是在学校要求大二上学期完,暑假要去工厂流水线去做流水线工学结合3个月。WTF,当时我脑子是一脸懵逼的,还有这种操作。我内心也在问自己,难道就只能这样下去,大学毕业就去打工了吗?我能做什么,我是谁,我在那,生从和来,死从何去,我的人生梦想是什么,我的未来在哪里…
我给辅导员申请了一下不去工学结合,他说后果自负。我说好的。
回到老家,夜晚走在街头,刷着手机上的新闻,灵感一动,百度一下,怎么当一个黑客?
Cracer WEB渗透测试培训,翻着他的目录,好的就是你了。然后参加了他的培训班,走上了一条不归路。Sql注入、XSS、编辑器、漏洞收集与利用、权限提升、后渗透、权限维持…利用暑假两个月的时间,花了1000大洋,狠狠的培训了一下。收获还是蛮多,也实战了很多次很多次,搞一个站搞几天,也要流程走下来一套。回校之后就开始研究怎么拿下学校了,可能是我小说看的比较多吧。我认为学校都拿不下来好意思说自己是黑客,那是长达六个月的渗透,长期的信息收集很恼火,最后是利用新爆的漏洞strtus045搞下来的,也没挂黑页啥的,搞了下内网漫游,看了下老师信息,学生信息,财务信息,域控搞到一个vmsphere,linux,充值机啥的,反正能翻的都翻了一次,收货还是蛮多的。一个bat脚本扔域控,300多台云计算vmsphere上线,测试了下DDOS,哈哈。
后来自己学校搞下来了,周边的也不能放过啊,搞了三个周边的学校挂个黑页跑路就开始了人生中第一次上班。北京启明星辰XX分部,做安服是个好东西啊,让我还是学了很多吧,虽然时间很短,只有2个月。上班之后就是拿扫描器扫漏洞居多,然后简单验证一下,也偷学了APP评估o.o。那时候我就知道接触的越多越好,去分析哪些扫描出来的漏洞原理,主机漏洞、WEB漏洞、服务漏洞、协议漏洞。然后离职回学校搞python去了,熟练写脚本语言也很重要啊。2017年末把,学校那边追我们去外面实习,我之前已经实习过了。不是很想去,然后怕影响毕业证就只能联系之前挖过洞的一家公司内推了。然后认识了第一个大佬,无名大佬o.o
接下来的工作就很有乐趣了,一天天搞非法网站,无名大佬叫我挂上代理。说要被老板砍,哈哈..4个月还是很开心,我去追求更底层的逆向,却还是没去成,被某国企招聘了,确实工资太低也不能维持生活,很难受。我也知道这是地区的问题,不过现在还好啦。
在土司这一年我也学了很多技巧,知道了很多,每个人都有自己赚钱的路子,方法不同。某位大佬说的好,渗透测试工程师还不是为了维持生活而已,搞得还不是一些黑客的事情。路还长,道还远,整就牛,无路可退,压力也好,生活也罢,不忘初心,方得始终。感谢陪伴我的家人、和七年的小女友以及支持我的朋友。
祝土司越来越好,希望下个十年红红火火,三年后的00后毕业了,能不能撼动我们这些90后呢,哈哈哈哈..
【T00ls十年有我】I had an hacker dream.
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文