0x00 

他叫"衰大"，但補(bǔ)天平臺(tái)的運(yùn)營妹子愛叫他“帥大”，因?yàn)樗L得帥有個(gè)性，是補(bǔ)天漏洞響應(yīng)平臺(tái)的明星白帽子。

【白帽子衰大或者帥大】

收到采訪邀請時(shí)，他正在上班，補(bǔ)天平臺(tái)的運(yùn)營問他是否有空來做個(gè)采訪，當(dāng)天還沒下班，他已經(jīng)請好假，準(zhǔn)備預(yù)定從新疆到北京的機(jī)票。

衰大經(jīng)常在平臺(tái)的活動(dòng)中做議題演講，這種說走就走的情況他早已習(xí)以為常，而他的黑客生涯以及現(xiàn)在的生活狀態(tài)，也得益于這種“說走就走”的態(tài)度。

文 | 謝幺@雷鋒網(wǎng)

0x01

新疆的戈壁灘風(fēng)景其實(shí)挺美的，但對于一個(gè)不到20歲的少年來說卻略顯單調(diào)。

衰大壓根不喜歡工程資料員的工作，以后也不想接手什么家里的工程項(xiàng)目。他覺得整天在辦公室整理資料文件，應(yīng)該是細(xì)心的女孩子做的事。

可現(xiàn)實(shí)情況是，戈壁灘上沒有網(wǎng)絡(luò)，距離縣城又有幾百公里。因此衰大只能把時(shí)間花在華盛頓的美女沙灘、以及洛杉磯的街頭槍戰(zhàn)中。—— 單機(jī)游戲《俠盜飛車》是他最大也是唯一的消遣。

【雷鋒網(wǎng)注：俠盜飛車·罪惡都市】

聚精會(huì)神地在游戲中一番廝殺后，衰大感到有些疲憊和空虛，他已經(jīng)玩了整整八個(gè)月的單機(jī)游戲，他覺得年輕還是應(yīng)該出去走走，干點(diǎn)兒有意義，起碼有意思的事。

有個(gè)同學(xué)打電話問他：“我想去學(xué)編程了，你要不要一起去？”他二話沒說就辭去了資料員的工作，走出戈壁灘，開始了自己的程序員生涯。

0x02

培訓(xùn)學(xué)校的生活果然和戈壁灘大不相同。至少在學(xué)習(xí)的過程中，衰大發(fā)現(xiàn)了一件令他興奮的事 —— 以前自己見到、用過的網(wǎng)站、管理系統(tǒng)，現(xiàn)在居然自己也能做出來。這種創(chuàng)造的快感讓衰大有些欲罷不能。

有個(gè)段子講：只有程序員才能理解 hello world 的偉大。衰大慢慢理解了hello world 的偉大。編寫程序時(shí)，他偶爾會(huì)覺得自己像在精雕細(xì)琢一個(gè)工藝品。

衰大上次有這種感覺，還是小學(xué)5年級(jí)。

那時(shí)動(dòng)畫片《四驅(qū)兄弟》盛行，一句“奧迪雙鉆，我的伙伴！”在小學(xué)生之間無人不知。衰大一到周末就去玩四驅(qū)車，為了讓車更快，他沒少花錢買零件。

當(dāng)時(shí)得知有種特殊的方法能讓車跑的更快，便決定自己試試，結(jié)果把車馬達(dá)硬生生拆成了磁鐵和銅絲。為了讓馬達(dá)變得更“猛”，他買來更多銅線，樂此不疲地一圈圈在磁鐵上纏著。

看著自己拼裝的四驅(qū)車嗖嗖嗖地跑動(dòng)，沖到四驅(qū)車隊(duì)的最前頭，衰大感受到那種創(chuàng)造的快樂。—— 也不知道別的程序員們看著自己寫的服務(wù)跑起來時(shí)，是否也會(huì)有類似暢快感。

【風(fēng)靡一時(shí)的動(dòng)漫四驅(qū)兄弟】

一晃眼，以前那個(gè)玩四驅(qū)車的少年衰大已學(xué)習(xí)編程三年。由于興趣使然，衰大學(xué)得相當(dāng)認(rèn)真，水平在同學(xué)中相當(dāng)不賴。況且，他還曾黑過學(xué)校的機(jī)房，攻入過編程老師的U盤。

第三學(xué)期末，老師不肯給同學(xué) PPT 課件，衰大非常氣憤，因?yàn)槔蠋熗耆珱]按照課本來講，不給課件就沒法復(fù)習(xí)。他忽然想起自己曾在網(wǎng)上看到一篇關(guān)于本地提權(quán)漏洞的文章，腦子里萌生了一個(gè)想法。

說干就干。

當(dāng)天他就找到那篇文章，雖然看不太懂上面的命令，但照著一步步在機(jī)房機(jī)器上敲完命令，居然還真的拿到了機(jī)器控制權(quán)限。他知道，機(jī)房的所有電腦設(shè)置都是一樣的，既然自己這臺(tái)有這個(gè)漏洞，其他機(jī)器就都有，老師的也不例外。

那一次，衰大他們宿舍幾個(gè)人考得比其他人都好，原因不言自明。除了PPT，他甚至還在老師的U盤里發(fā)現(xiàn)了學(xué)校路由器的密碼、FTP密碼……

衰大說：“很多事情，確實(shí)只有親自去試試才能得到最真實(shí)的感受。”  他并沒有詳細(xì)地說后來又拿那些密碼去做了什么，不過猜也能猜到。

0x03  

由于學(xué)的是 Java 開發(fā)，衰大畢業(yè)后找了個(gè)軟件開發(fā)的工作，但這并沒有阻止他學(xué)習(xí)網(wǎng)絡(luò)安全的腳步。

前半年，他在工作上還時(shí)常碰壁，于是天天纏著兩個(gè)年長的同事，有時(shí)一個(gè)問題要問幾遍，經(jīng)常煩到對方要發(fā)脾氣。到了后半年，他已經(jīng)能游刃有余地完成日常工作，經(jīng)常能閑出小半天時(shí)間在網(wǎng)絡(luò)安全論壇里水水帖。

他看到當(dāng)時(shí)很火的烏云Zone上有人分享文章收到一大票稱贊，就忍不住自己也去寫寫技術(shù)文章；他看到有人分享自己做的滲透工具，尋思自己也能開發(fā)，就試著寫了些小工具分享在網(wǎng)上；看見不少人在平臺(tái)提交漏洞，自己沒事也去提交幾個(gè)。

2014年底，補(bǔ)天漏洞平臺(tái)和12306聯(lián)合推出了一個(gè)“捉蟲計(jì)劃”，不少人拿到上千元的獎(jiǎng)勵(lì)，衰大決定也去試試。憑著之前半年時(shí)間積累的知識(shí)，他很快就發(fā)現(xiàn)了漏洞，拿到了懸賞。他忽然發(fā)現(xiàn)自己在挖漏洞方面還是挺有天賦的，之后一有空便順手去找?guī)讉€(gè)漏洞提交到平臺(tái)。

補(bǔ)天平臺(tái)推出了月榜獎(jiǎng)勵(lì)計(jì)劃后，衰大發(fā)現(xiàn)榜單前三名總是被 a0 、carry_your、system_gov 這三個(gè)人霸占著，這可不行，他想把 “月榜三巨頭” 擠掉一個(gè)，打破一下他們的“壟斷地位”。一看日期，還是月初，就立馬給自己定了個(gè)計(jì)劃，這個(gè)月就要進(jìn)榜單前三。

于是他開始抽出更多的時(shí)間刷漏洞，同時(shí)緊緊盯著 “三巨頭” 的漏洞提交情況。眼看著10號(hào)、15號(hào)、20號(hào)過去了，就快到月底，“三巨頭”的戰(zhàn)績依然領(lǐng)先不少，衰大決定拼了，開始熬夜刷洞。就這么又沒日沒夜刷了一個(gè)多禮拜，他終于在成功殺入了當(dāng)月榜單的第三，打破了三巨頭的壟斷。

也正因那次忘我的“拼殺”，衰大之后受“三巨頭”的邀請，一起組建了 POI 團(tuán)隊(duì)，結(jié)識(shí)了一幫新的朋友。POI 團(tuán)隊(duì)之后也長期霸占團(tuán)隊(duì)積分榜第一，積分常常高出第二名兩三倍。

衰大說：“親身試試，才能發(fā)現(xiàn)原來自己也可以這么屌?！?/strong>

0x04   

公司上級(jí)逐漸也發(fā)現(xiàn)了這個(gè)年輕人愛嘗試愛挑戰(zhàn)的個(gè)性，于是把他派到 3600 公里之外的江西南昌去出差。

到南昌的第二天就是衰大的生日，當(dāng)晚他許了個(gè)愿，希望能盡快討個(gè)老婆，沒想到第二天就在網(wǎng)上認(rèn)識(shí)了一個(gè)當(dāng)?shù)氐墓媚铩９媚锔嬖V衰大，自己正惱于被朋友介紹自己不喜歡的對象，想讓他過來幫忙圓個(gè)場。初來乍到的衰大心里一驚：“這邊的騙子都這么明目張膽？”，但出于好奇和朋友慫恿，他還是去了姑娘約定的那家咖啡廳，畢竟就在公司附近大馬路上，不能慫。哪知見了面三言兩語過后，這兩個(gè)性格外向的人一拍即合，相談甚歡。

把姑娘送回家時(shí)，衰大得知他倆公司正好挨著。之后就經(jīng)常一起約午飯，姑娘也帶著他逛了附近的景點(diǎn)。也正是這時(shí)，兩人心生情愫。半個(gè)月后，衰大的同事就發(fā)現(xiàn)，每天下班后總有個(gè)姑娘在公司門口等著衰大一起吃飯，甚至有她還會(huì)帶著晚餐過來陪他加班，場面非?！芭肮贰?。

可是，不到兩個(gè)月出差的時(shí)間就到了，衰大要回新疆。臨走時(shí)，衰大斗起膽子問姑娘說：“你愿意跟我去新疆嗎？”，于是他就明目張膽地把姑娘“騙”到了新疆，為他生了一個(gè)可愛的女兒。直到結(jié)婚，老丈人甚至連彩禮都沒收，只是希望兩個(gè)年輕人能夠幸?？鞓?。

有句話說，人的一生至少得有兩次沖動(dòng)：一次說走就走的旅行，一場奮不顧身的愛情。現(xiàn)實(shí)中人們總有很多顧慮，想把事做的盡善盡美，想找到最適合的伴侶，卻最終發(fā)現(xiàn)自己沒有邁出第一步，沒有說出那句表白。

一次次說干就干的行動(dòng)，讓衰大成為如今的漏洞達(dá)人，一次 3600 公里的旅行，讓衰大收獲了一場奮不顧身的愛情。如今的92年的衰大已為人父，他現(xiàn)在沒事就在朋友圈里曬她可愛的女兒，一家人其樂融融，令不少同齡人羨慕不已。

【衰大一家】

花絮

撰文時(shí)，補(bǔ)天平臺(tái)的小花給我發(fā)了一個(gè)白帽子大會(huì)的邀請函，我便問衰大3月30號(hào)會(huì)不會(huì)去深圳參加補(bǔ)天白帽大會(huì)，畢竟深圳離新疆還是挺遠(yuǎn)的。

果不其然得到了一個(gè)肯定的回答：“去，當(dāng)然去呀”   

也許對衰大來說，喜歡什么就去做，這不過是又一場說走就走的旅行，說不定又有新的收獲。

本文首發(fā)于雷鋒網(wǎng)旗下公眾號(hào)：宅客頻道（letshome）。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。