【T00ls十年有我】一个非主流菜鸡的安全之路

2018-07-09 22:22:08 13 857

不忘初心,方得始终,我将继续前行。T00ls前十年没有吾,吾或存于T00ls未来十年。


首先,我为什么会来到t00ls?
早就听说这里全是大牛,姿势又多,想进来学习各种姿势。。。


我加入t00ls多久了?
算上今天第38天了。


我多大了?
21啦~~~

接着说下我坎坷的安全之路(求职之路):

首先说下我申请的第一QQ是我初中同学帮我在网吧申请的(MMP还收了我2块钱)

初中的时候,偶然间听到同班的同学说出了“刷钻”这个概念,当时觉得非常好奇,就去各种百度,Google(那时候谷歌还没被qiang),最后终于弄懂了这是怎么一回事:利用移动业务短信网管和SP服务商的短信延迟漏洞进行利用,意思就是我用手机开通一个腾讯业务,二次确认订购的同时取消,取消短信先发送一秒,订购后一秒,这样就造成了时间差,移动这边取消了,但是SP服务商那边是开通着。


学会了"刷钻"之后,我就和那名同学每周不吃饭都要去买一张移动SIM卡进行刷钻测试(那时候会有刷钻失败拉黑移动卡的说法,意思就是一张移动SIM卡只有二次订购的机会,多次订购就会被拉黑),那时候简直疯狂,上网搜索各种教程测试,后来我在一个叫:斯凯网的论坛学会了大量刷钻技术,而且刷上了很稳定。当时我和那名同学免费帮同班玩QQ的同学点亮了全部能开的业务(那时候被人崇拜的感觉真好)


告别了初中生活后,来到高中,业余时间继续着我的"刷钻生活",但是我又学习到了一门新的技术(装bi技术)-免流,其实就是利用第三方代理程序,然后把移动运营商免流Host代理上从而达到流量不扣的效果,不得不说,这个漏洞至今还有,不过利用方式更加的高级(我现在还用着电信免流),不知道谁为了Rank提交到了乌云,哈哈,具体见下。
http://wooyun.webbaozi.com/bug_detail.php?wybug_id=wooyun-2015-0165733


然而在高二的时候,偶然间,我在搜索”刷钻技术教程“的时候,一则新闻掠过我的眼前-中美黑客大战,我点了进去,被这种方式的爱国方式深深的震撼(其实就是感觉把国旗挂在别国网站上的黑页很炫酷),当时感觉自己一腔热血,心里想以后一定要成为他们那样的人!


接着搜索如何成为一名红客或者说黑客,当时我把各种像什么SQL注入,XSS,文件上传等等的概念都百度了一遍,而且达到了算了解的程度,无奈,当时只有一部老人机~~~~那时候还没有安卓......
百度其实给了很多建议,但是我觉得最重要的一点就是我得先弄到一台电脑,无奈,我将想买一台电脑这个想法告诉父母后,不仅把我手机收了,还叫我不要搞其他的,安心学习。。。。(你们不知道我当时无奈的心情)





迫某些原因,我对各种漏洞只停留在概念上的了解~~~~~~


接着来到了高考结束,由于高中那时候抱着只学数学就行的态度(当时班上同学都感觉这个老师教的不行,只有我认为那个老师讲的很有风趣),导致了我高考的失利,但是高考后我数学单科是我们班的第一名,或许我唯一值得庆幸的只有这一点了把~~


到了选专业选学校的时候了,当时肯定第一想的是做网络信息安全,第二想选的是警察,选这二个是因为我看了那个中美黑客大战新闻的原因。

但是命运似乎又跟我开了玩笑,由于当年我们那一届是最后一届用四川卷,导致分收的特别高。。。结果二个学校都没有录取我。
接着我选择了复读,但是迫于复读压力,我又选择了补录,最后补录进了某学校学了WEB开发。


进入大学,既来之,则安之,我选择了暂时放弃了我的黑客梦,专心学习Java开发,但是我还是随时关注网络安全和各种最新漏洞等等,但是还是没有去实践。
通过大学学习后,我渐渐的发现我也越来越喜欢写代码和开发了,哈哈。大二的时候代表学校去参加了四川省的某安卓开发大赛(失败而归~555),并且在大二的时候,加入了Lion创建的高校技术分享群,群里每天晚上都会有人分享技术(讲课),我还清楚的记得我当时讲的是三大运营商流量计费漏洞,Lion还参与讨论了,当时真的非常开心,不过最后因为那次比赛的失利,精神状态有些低迷,一直也没参与讨论了,最后就被请出群啦~~~


最后我要说的是,我是怎么继续不忘初心,方得始终的。
昨年2017年12月我开始投简历找JAVAWEB开发工作,不过年底很多公司不招实习生(招你进来又要多发年终奖),最后我现在的公司看到了我的开发简历,并且打电话叫我过去面试,我一看这是一家安全公司和我当初想学习得安全相关,当时也急着找工作也没多想就准备说去(其实他们招的是安全运营,就是看下监控平台之类的),我面试过了,还记得当时面试官拿着我得开发简历看了看,问了我有没有渗透经验~渗透过哪些网站之类的,我说我停留在脚本小子阶段,对安全的理解只存在于概念上。但是我跟面试官说过,我想做渗透测试(其实他们就想招一个安全运营而已)。


但是不知道怎么的,我面试居然过了,不过岗位不是渗透测试,而是安全运营。。。。(或许冥冥之中自有安排把)
到了公司看了一周的文档后,公司安排我出差到广西,人生第一次坐飞机,第一次出差,我得第一次就这么没有了。
但是到了后,我发现我所做得这些事情并不是我想做得渗透,一个月后服务部得几位渗透测试大佬过来广西测试系统,当时我也在广西,我就和他们聊了下,我说可不可以转部门跟你们来做测试,他们说可以得。。接着我就发邮件给人事和各个相关部门负责人发了邮件,然后我就被叫回去二次面试啦。


二次面试也过了(水过去啦,哈哈)。接着我进入了服务部做了渗透测试,从2018年2月至今,都在实习渗透测试,在这期间结合以前得理论基础加上实战,我很快得适应了我目前得工作。接着我通过提交漏洞,获得了t00ls邀请码,这这段时间在t00ls也学习到了一些姿势,目前得话,算入门把,哈哈。
目前除了看各种技术文章外也在开始活跃各大SRC平台,增加自己得逻辑漏洞经验,另外开发我也不会落下,也将继续学习开发相关知识。


但是最近我黑了圈内某黑阔得网站,当时以为是很小的网站,一时兴起留下了ID和非主流黑页(第一次挂黑页....),然后到处找我,最后他加入了我所在的一个群,我们也交流过了,在这里还是说下对不起~~~以后不会了。。。


最后:
不忘初心,方得始终,我将继续前行。
T00ls前十年没有吾,吾或存于T00ls未来十年。

关于作者

评论13次

要评论?请先  登录  或  注册
  • 13楼
    2018-7-10 17:36

    大佬们的经历都有一个共同的特点-刷钻-盗号 还有一个 抓小鸡

  • 12楼
    2018-7-10 17:03

    两个自愿没有录取,最后补录进了某学校学了WEB开发,感觉是命运安排啊!运气真好,现在web开发都属于热门专业了,估计你要被前面的学习录取了才后悔了

  • 11楼
    2018-7-10 16:04

    刷砖,貌似很多人都经历过啊

  • 10楼
    2018-7-10 13:35

    刷钻这个号怀念,记得当时还有人专门出了一些软件协助刷钻

  • 9楼
    2018-7-10 13:08
    lin326326

    记得当时为了学习辽宁宽带刷砖 搞了一个晚上刷上一个蓝钻 稳定了2年

    1

    我当时没电脑,没接触宽带刷钻,哈哈。不过以前用短信刷的钻现在还在。。

  • 8楼
    2018-7-10 13:07
    adm1n

    今年21.。你高一的时候最多12年把。。 然而11年安卓系统已经市场占有率大于塞班系统了。。羡慕。。我盗qq刷钻的时候是高一。。可那时完全没有教程都。。哎。 有兴趣来北京实习吗:) 安全开发&安全渗透

    1

    目前我已经在公司转正了,签了合同咯。并且明年团队某大佬创业,叫我过去.....暂时没有北上的想法,感谢啦。。

  • 7楼
    2018-7-10 11:13

    今年21.。你高一的时候最多12年把。。 然而11年安卓系统已经市场占有率大于塞班系统了。。羡慕。。我盗qq刷钻的时候是高一。。可那时完全没有教程都。。哎。 有兴趣来北京实习吗:) 安全开发&安全渗透

  • 6楼
    2018-7-10 10:49

    记得当时为了学习辽宁宽带刷砖 搞了一个晚上刷上一个蓝钻稳定了2年

  • 5楼
    2018-7-10 09:35

    我会员刷了一年多才掉。。

  • 4楼
    2018-7-10 09:24

    大佬们的经历都有一个共同的特点-刷钻-盗号

  • 3楼
    2018-7-10 00:27
    h2geek

    你说的是duoluo的博客吗

    1

    En.........

  • 2楼
    2018-7-10 00:25
    h2geek

    你说的是duoluo的博客吗

    1

    En............

  • 1楼
    2018-7-10 00:16

    你说的是duoluo的博客吗