类型
Page
状态
Published
日期
路径
about
摘要
单页不会显示在博客列表,会在导航添加一个菜单。
标签
分类
图标
fa-solid fa-code
密码
Property
Nov 20, 2022 02:03 PM
野生渗透入侵人员
隧道很长 尽头有光
人生至目前,一切美好的都发生在互联网,至少目前看来。
所以我想,我等的人应该也在这互联网中。因此 trap 404 出现,为了引起共鸣,先干为敬。
角色设定/技能属性
- 主要技能:入侵/渗透 以及 虚拟货币/合约漏洞
- 附加技能:除渗透以外 基本都略懂
- 人物设定:简单/复杂/头铁/热情/冷漠/孤僻/奔放/阴暗/真诚/…
究竟什么样的结局 才配得上这一路的颠沛流离
以下Bullshit内容: 一些简短的经历/以及学习渗透过程 不阅读请跳转
小时候,以为电脑系统只有windows,以为搜索引擎只有baidu。
看到电影中的”hacker“ 感觉太cool了,感觉自己一辈子也不可能,只能看看电影过眼瘾。
没想到有这么一天,成为了当初觉得不可能的人。
初中毕业,中专一年后出走社会。
此处省略N. 运气确实可以,18岁前买百万车子,千万房子.. 那时感觉人生巅峰
可惜.. 我的人生目前看来就是个笑话 总结四个字 “大起大落”
就像陈老师(冠希)电影中说的 life’s fucking movie
此处要记笔记 很关键 考试要考 哈哈 开个玩笑 :)
其实我还挺善于和人打交道的,但是被一些人恶心到无法自拔后变得不喜欢和人打交道。
间接的导致我也伤害到了一些人,诶 以后再来赎罪吧。
后来,发生了一些意外,我成为了“黑屁股”的人。
“新手村” 阶段
这里省略N.
被迫 无奈的,我从0开始学习渗透。
选择渗透是因为早年有与这方面的人有一些合作,埋下了些种子。更何况变成了“黑屁股”的人,注定我要靠自己并且一个人走下去。
此处省略N. 这个过程.. 真是操了 感觉看天书!! 太难熬了,还没人可以解答问题。
只能通过google等等搜索引擎去一个一个击破问题,这个过程最恶心吧。
各种恶心的添油加醋转载,各种误人子弟的讲解,耗费了大量时间。
“我原以为吕布 (CSDN. 博客园等等..) 已经天下无敌” 毕竟这些B站的权重太高了。
其实国外环境也是恶心的,当然了,没有国内的这些B站那么恶心。
“打怪升级” 阶段
慢慢的,我由衷的喜欢上解决这些问题后的成就感。确实舒服,感觉一直在突破所谓”不可能“,并且不断的“打开格局”
因为学习渗透不仅需要入侵的知识,还需要其他,几乎是所有知识都需要略懂。
痛并快乐着
“讨厌一切傻逼专业术语” 这些B话真是劝退
比如最基础的:
HTTP = 超文本传输协议 (HyperText Transfer Protocol)
HTTPS = 超文本传输安全协议 HyperText Transfer Protocol Secure)
一个加密,一个不加密,不就完事了吗?
respect那些喜欢通俗讲的人
这些人回头一看真的好伟大,理解后把道理通俗着讲,一看就明白什么意思。
虽然几乎都是基础的,但是对新手很友好,毕竟起步最难。
他们会说;苹果 = 好吃/甜的/有营养
傻逼会说;苹果 = 树上种的,味道甜的,是水果的一类…
希望你知道自己在说什么,如果明白这个问题就不会搜索了,如果需要更全面的知识就去wiki了。
此处省略N (脏话)
“主线任务” 阶段
掌握了基础web知识后。
开始学习漏洞知识,感觉又回到了“新手村”阶段,又开始看起天书。
不过慢慢的会发现存在即合理的道理,同时也存在一些悔恨,早些时候学这些不好吗!早期的那些“目标”都是傻逼。
可惜,这种情况基本很少存在了,随着时代的迭代更新,就比如文件上传漏洞,SQL注入,基本很难利用,需要运气加持。
但是在这个阶段会较为快乐,因为基础的也就那么些(基本都是远古时期的)查找资料能找到非常多,以及复现的。
通过靶场能爽一下,满足一下这段时间以来的进步。
此处系统提示您有新的称号可得 “小有成就”
“挑战新手村郊外BOOS” 阶段
感觉自己好像还可以,试着拿真实目标练练手,能进则进!不能进也不亏
结果发现之前学的”基础技能“一个不顶用,刚开始以为目标估计是安全做的好,换了一些目标后继续尝试,发现还是无法造成有效伤害击杀BOOS。
回头再次巩固一下知识,再次挑战失败。这里开始怀疑自己,应该还是太菜,还需要继续学习升级。
其实菜是事实,但是现在也不是远古时期,目前学到的这些不管用很正常,但是进步的过程好煎熬!好难!
又开始劝退,又开始思考。
渗透的知识 你能学到的 也仅是这些皮毛能让你学到而已
回头想想,不无道理,这方面的知识,如果那么容易学,岂不是遍地都是所谓”大牛“ ?
就比如,你想当律师,那么你会去学法律的知识,但是这是正经职业啊,你只要够努力,你能学到任何你想掌握的知识。
但是渗透不一样,这行业如果转职做安全,那么你保护一方,但是如果你拿去使坏呢?那是不可估量的。
这是一把双面刃
这是最难受的,我们热爱着,但是却不能学习到更多。
更何况这是一本天书,学不完的。到了后期,变相的你成为了这本天书的作者,你来续写接下来的内容。
那些卖课 ”教你如何成为黑客“ 这些都是基础知识而已,然后包装卖割韭菜,真别以为能学到什么东西了。
啊?你竟然花几千还是多少买的?你竟然还以为那些人是大牛?
那你可真的好聪明(SB)
所以,再次因为热爱,继续学习/痛并快乐着 ..
生活不止 学习继续
无数漏洞,旧的新的,未发现的。又如何?不了解原理,不会利用还是原地踏步。
所以这本天书真是又爱又恨,感觉永远学不完,感觉无数问题找不到答案(到了后期阶段完全只能靠自己了,因为基本你找不到很多漏洞的资料,你可能只能知道这个漏洞的名字而已.. )
但是别人也是如此的,你先掌握你就是0day,你可以利用到修复为止,这个过程非常非常爽。
好比这个秘密全天下只有你知道的感觉。
感谢waf / 阿里云各种云安全狗各种狗 - 感谢 (CAO ) 你们为游戏增加难度
没关系 继续Get shell
最后
致敬知识\致敬代码 让我看见从未看见的风景并且拥有 .. 拥有过
没事 大起大落习惯了 还会拥有的
再次借用陈冠希电影说的
life’s fucking movie 🙂
admintrap@proton.me
