專訪:黑客段子手「呆子不開口」| 宅客故事

2021-01-09 雷鋒網

「呆子不開口」原名呂偉,新浪微博粉絲 23671,現任某著名母嬰社區電商公司安全技術部門總監,網友稱他為安全圈段子手。

呆子不開口擅長 web 漏洞挖掘和安全架構,尤其是「點擊連結進帳號」系列的漏洞,並分享了很多相關的議題,有興趣的可以去他的博客 http://lvwei.me ,微博 http://weibo.com/lvwei 。

春節過後,也不知道呆子不開口有沒有被父母拷問婚姻問題。春節前,我與呆子不開口在一家小咖啡館裡聊了幾個小時,其中,聊到了這一問題。當時,呆子不開口信誓旦旦地說:「沒事,我知道怎麼對付父母。」

2月4日,呆子不開口在朋友圈發布了這樣一則消息:

我祖上給我留下的資產,幾畝田地,幾個山頭,一片樹林,三間瓦房。愛財的女孩子可以和我聯繫,你給我一片真心,我還你一片樹林。已經和鄰居打好招呼了,可以換他們家魚塘。

很難想像,如此幽默的呆子不開口回憶他童年時與爺爺鬥法時,都是以沉默應對爺爺的各種問題。

爺爺只能感嘆一句:「呆子不開口,神仙難下手」。這就是「呆子不開口」花名的由來。

這個從小以沉默對待問句的呆子不開口在3個小時的採訪時間裡,花了一個半小時講述了他從2歲開始的生活。

呆子不開口,86年生人,20歲大學畢業。二年級之前羞澀到上課想去廁所也不敢說,隨後留級。在小學的某一天,突然開竅「長腦子」了。

那是一個春意盎然的日子,老師提了一個問題:「在一條直線上種100棵樹,每棵樹間距1米,第一棵樹和最後一棵樹相距多少米?」在其他所有小朋友都說是100米時,呆子不開口小朋友羞澀地說出了「99米」,自此踏上了智商飛漲的道路。

呆子不開口自稱少年時「可愛聰穎」,在初中時並不十分努力卻可名列前茅。一個典型案例是,少年呆子不開口總是在寒暑假快要結束時拿起別人的假期作業一頓抄,有些答案太多的頁面,他就乾脆撕掉,撕掉了很多頁後,作業本豈不是比別人都要薄?於是,呆子不開口將作業本在灰塵裡滾了滾,作業本「變厚」,看上去就相差無幾了。

這個鄰居口中的「天才型」的少年以鎮上狀元的成績考上縣城的高中後,原來的這一套行不通了。高二時,不努力的他成績一落千丈,在一番昏天地暗地刻苦努力後,他終於在高三爬到了前50名。

結果,高三填志願時,本以為穩上吉林大學的他,第二志願被父親草草填了大連一所理工院校的計算機專業。很不巧的是,那一年吉林大學分數猛漲,他陰差陽錯地來到了第二志願填報的學校。

呆子不開口所在班級的幾十名同學一開學懷著沮喪的心情交流了一下高考分數,驚訝地發現大家幾乎都比該學校該專業的錄取線高了100多分。幾個受不了打擊的同學一氣之下回去復讀了。呆子不開口坐在沙發上,輕抿了一口咖啡,悠然地說:「我這麼懶的一個人,打死都不會去復讀的。」

於是,高考後才學會上網的呆子不開口在大學才真正開始了計算機教育。

大一時,呆子不開口候跟寢室的「計算機大拿」學會了「ctrl+c」和「ctrl+v」,覺得很神奇。

這個「計算機大拿」很早就玩計算機了,有天晚上他打電話參加電臺的節目,主持人讓他說出至少三種瀏覽器的名稱,他全答出來了。當時呆子不開口就驚呆了:天吶,這傢伙懂得也太多了吧。

後來,大二,大家在機房上課時,呆子不開口遠程把文本文件放到這個計算機大拿桌面上時,「大拿」也覺得很神奇。

呆子不開口在大二也學會了挖漏洞。學會挖漏洞後,呆子不開口乾的讓自己印象深刻的第一件事,就是到自己高中母校的官網上挖漏洞。

官網上有一份高考優秀畢業學子光榮榜,呆子不開口找到自己那一級的榜單,神不知鬼不覺地將自己的名字和學校加了進去。

「上榜的人都是知名高校,就我一個是看上去是十分普通的『學院』,估計看到的人也會很驚訝,這是什麼意思。」呆子不開口說,此舉純粹是好玩,在他所在的大學更名後,他又找到了高中母校官網的另一漏洞,跑上去把學校名字進行了更新,呆子不開口說:「總要前後一致,對吧。」

呆子不開口大學時代還幹過一件特別無聊的事。

當時,呆子不開口特別喜歡踢球,所以喜歡在論壇和網友交流,討論他喜歡的球員,但他所在論壇的版主恰巧是這個球員的黑粉,所以不免會互相怒斥對方。一天,版主偷偷利用權限把呆子不開口文章裡誇獎球員的話全部改成了呆子不開口對自己偶像的謾罵。

變成了自己罵自己喜歡的球員,呆子不開口這可忍不了,立馬黑了這個論壇,在首頁上掛上了喜歡的球員的大幅照片。

大學畢業後來到北京,呆子不開口自稱,因為一張陽光、開朗的照片徵服了老闆,順利地成為了一名程序猿,做c#開發。

新浪、諾基亞、美團、小米、寶寶樹……這些都曾在呆子不開口的工作履歷上出現過。

網傳呆子不開口是微博上第一個蠕蟲的作者。談到這個經歷,呆子不開口認為,這不是什麼光輝事跡,當時微博還在內測階段,自己年幼無知,簡單地測試了下,他們修復得也很快,基本沒多少影響。

如果別人罵這種行為是可恥的,我是會認可的。法律是無情的,希望大家遵紀守法。而且,沒有發生過這件事,我是吹牛逼的。」呆子不開口說

他還多次在烏雲上提交自己發現的漏洞。

「我基本很少主動去找漏洞,一般都是看到一些功能覺得架構上問題,或者為了驗證某一種漏洞場景,然後去網上找些案例。」

對於挖漏洞的問題,呆子不開口說,雖說經常覺得自己懶散,但對待感興趣的事情,卻十分有專注力。比如,同樣發現一個漏洞,如果別人知道這個漏洞的機制,他看了看,發現這個漏洞不符合邏輯,還要花上很多時間來琢磨,甚至曾經連續花了 30 多個小時來對付一個漏洞。

在一個安全會議上,主辦方給呆子不開口的介紹是:「段子界技術第七好的白帽子」。

呆子不開口卻說:「在一些安全會議上,主辦方的介紹說我是段子界技術最好的,我當時是反對的。這句話顯然是病句,排第一的肯定是 TK 老師。如果是 TK 老師排第一了,我只敢排第七,以顯示我和他差距巨大。哪怕段子界搞安全的就我們兩個人,我也只能排第七。」

在呆子不開口心目中, TK 是他最敬佩的安全圈偶像,就連 TK 的新浪微博粉絲數量,都常常讓他羨慕不已。

微博粉絲數兩萬多,我問呆子不開口有沒有洗粉的愛好?

呆子不開口簡直要跳起來反對:「粉絲多寶貴,我五年才積累兩萬多粉絲,為什麼要洗粉?我沒有這個需求,所以垃圾粉們,推薦你們關注呆子不開口,誰有不想要的粉絲,呆子不開口也幫你們先收著。」

為什麼如此追求粉絲數量?

呆子不開口戲謔地說:「粉絲當然越多越好,說不定以後還要拿微博什麼來賺錢的呀,你看做微商的,粉絲數量大,多掙錢。我年紀大了說不定也要做微商。」

在段子手呆子不開口口中,自己是要努力賺錢,積極成名,向著人生高峰不斷攀登的。

事實上,這個不斷調侃自己強烈成名欲望的段子手背後,卻有這樣默默溫情的時刻。

為了支援好友,明知道在七八線小城市,情趣用品店前途堪憂,呆子不開口還是拿出了一些錢投資。常常把微博廣告掛在嘴邊想賺錢的他還是為微博私信他的網友無償幫賣蘋果,在網友提出要寄他一箱蘋果作為酬謝時,他想到的是:「也就幫人家賣出了十幾箱蘋果,一箱蘋果才多少錢利潤,他要是給我寄一箱,不是白賣了嗎?」坦言自己常在安全論壇上演講是為了賺錢的他,卻在朋友的邀請下,自掏腰包付來回車費,為安全會議站臺。

這樣的呆子不開口,在他的微博、朋友圈各種巧妙的段子間,卻從來不得一見。

他說,他其實特別靦腆,不太知道怎麼混安全的圈子,碰到技術大牛也不好意思上前套近乎,只有朋友偶然介紹,牽線搭橋時才有機會認識同行。

他口口聲聲說要在安全界攀援高峰,每周末和他一起聚會聊天的卻都可能是和安全毫不沾邊的各行各業的好友,比如,球友、營銷界人員……他甚至還有很多段子手和網紅朋友。他透露:「其中,就有個小夥當年除了個頭一無是處,憑藉寫段子上電視說脫口秀成了大網紅,染了紅頭髮,迎娶白富美。」

呆子不開口一直想在安全的道路上馳騁,卻常常不經意間在旁枝末節上開出一片繁花。

比如,2016年,呆子不開口「一不小心」拿了錘子手機最佳軟文大賽的冠軍。呆子不開口稱,一個朋友當時是錘子的市場總監,說他們辦活動,自己就幫著寫了一個,當時都還不知道有獎金。他也想避嫌,但沒辦法,他們同事最後都認可把第一給了他,順便還拿了一筆豐厚的獎金。

在與呆子不開口坐下來聊天的第一句,呆子不開口就給雷鋒網宅客頻道微信公眾號提了諸多改進建議。聊著聊著,我笑著問他,你為什麼沒有兼著或轉行做市場的工作?

呆子不開口說:「還真有人找到我,要我去做市場,一說我是搞安全技術的,人家就懵X了。」他還一本正經地說了句:「我要是轉行不做技術去做市場了,你確定能賺到比做技術更多的錢?」

文末彩蛋

其實,原稿裡有很多話不是這樣,呆子不開口和雷鋒網編輯強烈要求,要改成「那樣」。呆子不開口到底要求改了些什麼?他還附上了哪些修改理由?雷鋒網(公眾號:雷鋒網)編輯覺得,可以把他的部分修改意見發出來看一下,讀者自行判斷。

「呆子不開口,86年生人」 後面可以加一句「20歲大學畢業」,好顯得我有資歷,並不是年紀輕輕。

「醉心於自己的天賦」這句話有點顯得我不要臉了,建議改成「可愛聰穎」。

「這個自詡為『天才型』」這句話就更顯得我不要臉了,建議改成「鄰居口中的」。

「的少年考上縣城的高中後」,建議改成「以鎮上狀元的成績考上縣城的高中」。我這輩子就這麼一個榮譽,是我人生的巔峰,不能丟。

文/李勤 (微信ID:qinqin0511,講述你的故事)

附:呆子不開口的錘子軟文。

雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。

相關焦點

  • 宅客福利 | 10 張和黑客大佬見面的門票
    ,我沒有珍惜,等失去的時候才……沒關係,宅客這裡有 10 張帶你見偶像的門票。如果行駛在路上的汽車被黑客通過這種方式攻擊,簡直是一擊必中,任你是老司機也會翻車。還不趕快買保險?                                                                               ——安恆海特實驗室研究員,GeekPwn名人堂選手
  • 故事:呆子賣布
    不過呆子丈夫除了呆點卻還知道疼媳婦。也好在巧媳婦有一手紡紗織布的手藝,生活辛苦卻還算安穩。呆子心疼媳婦辛苦,要幫忙賣布。巧媳婦開始不放心,可到底一個女人家,拋頭露面、忙裡忙外真的是吃不消,就答應了。臨走的時候她還交待說:「布要賣給那些硬實的人,不要賣給那些溜滑的人。」硬實人,用現代話說也就是實在人,媳婦是怕呆子被溜滑之人騙了布料。呆子回答一聲:「記住了!」便出了家門。
  • 幽默故事:呆子休妻
    古時候,有個呆子,分不清真話還是玩笑話。他的朋友常常拿開玩笑逗他取樂,他卻信以為真,為此他吃了不少虧。妻子常勸他說:「別人和你說話的時候,你要分清是真話還是玩笑,如果是玩笑你就不要理會。」呆子不但不聽妻子的話,還說妻子多事、婦人之人懂什麼?還來教訓他。氣得妻子常常和他大吵大鬧,可他不理不睬,毫無改意。  這一天呆子走在大街上,迎面碰見了一位朋友,他看見朋友滿面笑容嘴裡還哼著歌,他好奇地問:「什麼事這麼興高彩烈啊?」朋友笑著說:「不瞞你說,我把妻子休了,現在娶了一位年輕漂亮的妻子,她對我既溫柔又體貼,幸福死我了。」
  • 你好,請開下門,查水錶|宅客周刊
    其實,很多東西和數據只是明面上沒公開,大家不知道。黑市有很多利益鏈條,其實幫查詢一個人的地址等信息,對相關系統的人而言,就是很順手的事,並且基本不會被發現。如果說比較有技術含量的地方,就是其中一些數據是通過黑客手段拿到的。但是,我覺得類似這種實時定位的,很難說一個人可以一直維持這樣一個接口或者漏洞不被發現。
  • 黑客衰大:45分鐘黑進老師電腦,45天攻入姑娘的心 | 宅客故事
    衰大經常在平臺的活動中做議題演講,這種說走就走的情況他早已習以為常,而他的黑客生涯以及現在的生活狀態,也得益於這種「說走就走」的態度。0x02培訓學校的生活果然和戈壁灘大不相同。至少在學習的過程中,衰大發現了一件令他興奮的事 —— 以前自己見到、用過的網站、管理系統,現在居然自己也能做出來。這種創造的快感讓衰大有些欲罷不能。有個段子講:只有程式設計師才能理解 hello world 的偉大。衰大慢慢理解了hello world 的偉大。
  • 段子:熟人不好下手,生人不敢開口!
    2最近家裡孩子太多,你來我往的吵吵鬧鬧,剛剛外甥女一激動跟我閨女喊:我不跟你玩了,你走!我閨女硬氣的很啊,叉腰哼了一聲:走就走!我再也不來了!娃你要去哪?這是你家啊。3剛剛前男友給我轉帳520,我頓時蒙了,發了幾個問號給他,他回:其實我一直不曾忘記你,想再次和你在一起又不知怎麼開口,原諒我的懦弱,如果你願意,就收下這520,再給我發個520。就意味著我們能回到從前,我看了之後頓時淚流滿面,收下他的520,馬上又發了出去!頓時他發過來一串汗顏的表情說:女友和前女友發錯人了,還以為你不還我了,嚇死我了!
  • 宅客智能踏步機體驗:智能讓健身更有效
    裡面就是踏步機主機一個,然後有兩個附送的手繩,剛開始想著沒什麼用,其實當你用起來的時候你就會知道這個手繩還是有很大作用的,當你在踏步的時候,可以有節奏的拉動手繩達到一個手腳同步鍛鍊的效果,而且當你拉手繩的時候,正好和腳踏的用力方向相反
  • 「清理殭屍粉」驚天騙局:微信被黑客控制,聊天記錄被黑客監視
    如果你真的加了對方推薦微信,或者點擊了消息中的連結,便進入了「異度空間」的大門。《宅客頻道》捨生忘死,為胖友們探了這條「黑路」。清理好友:在陌生人面前裸奔添加過對方之後,對方會發來一個二維碼,就是下圖的樣子。
  • 呆子把內褲套在了我頭上????
    就這兩天晚上我和呆子看了《街頭美食鬥士》正準備睡覺。 我有一個習慣,很健康、很養生,我不喜歡穿著內褲睡覺。 右邊是呆子有一回去上海見朋友,不是基友,不是約炮,當然至少他跟我是這麼說的。 具體他有沒有見什麼狗男人,我就不清楚了。
  • 宅客智能踏步機體驗:打造健身+社交平臺
    今天就帶大家認識一款智能踏步機——宅客智能踏步機,一起來看一看它與市面上的踏步機有何不同,又有哪些優勢可言呢。外觀設計宅客智能踏步機有炫酷黑,青光藍,淑女粉三色可供選擇,滿足的大家對於個性顏色方面的需求。相對來說宅客智能踏步機採用低功耗藍牙4.0連接,對於手機的要求較高,不過並不是脫離手機就不可以使用,在踏步機上可以直觀清晰地看到體重,鍛鍊時間及步數,及時了解到自己的鍛鍊情況。
  • 最後的入侵 (八段真實的黑客愛情故事)
    愛情是個永恆的話題,不論男女老少都有各自的故事,各自的浪漫。不過,黑客的愛情就有那麼一點別樣,今天給大家講述的是八段真實的黑客愛情故事。但自從創業後,他發現自己就波折不斷,再沒有做黑客時的自由和遊刃有餘。有一次,公司陷入了有史以來最大的危機,把小冷給打懵了。他楞是在黑暗裡坐了一夜。直到在微微朝陽中,他看到一個熟悉的身影,向他走來。是他的女友聽到變故,連夜從異地趕到他的身邊,他不由得抱著她痛哭起來……5年來,不管發生什麼,在騰訊相識的女友始終陪伴著他,不離不棄。
  • 段子手「冰蛋」是如何煉成的?聽「網紅」講解員說說自己的故事
    因為有的歷史故事、專業知識並非所有的遊客都感興趣,就有了有遊客突然叫停的現象。 張斌力爭成為一名「問不倒」的導遊,他對自己高標準嚴要求。用張斌的話說,就是平日裡多學習,學習陝西的歷史文化知識、了解遊客千人不同的旅遊心理及需求、豐富自身文化素養及導遊講解技巧。
  • 卡普空突遭黑客勒索,開口1100萬,網友:坦克世界銀幣要嗎?
    在玩家心目中遊戲公司是比較高大上的,但是如果網絡安全沒做好,在黑客眼中無異於是比較肥的"肉雞"。畢竟現在黑客都不對普通人下手了,既顯得比較LOW,也撈不到多少好處。這次卡普空內部網絡信息被黑客竊取後,對方開口勒索1100萬美元。
  • "段子手"薛之謙爆紅 段子手標籤成明星爭搶的新屬性?
    無獨有偶,就在前天,一直給人嚴肅感覺的歌壇「大姐大」毛阿敏也自稱私底下很幽默,很會講段子。看來,段子手真的成了明星爭搶的新屬性,無分男女老幼,不論原本人設。確實,人生如電光火石,不樂又何為?所以,爭當段子手的明星層出不窮,大眾也總是喜聞樂見。 不過,當薛之謙說:「當段子手好,人氣上來了,就有廣告了,就能賺錢了,有錢就可以好好做音樂。」這一套邏輯聽下來心裡又有點不是滋味了,對不對?
  • 呆子變大的 5 個瞬間!
    誰知道第二天早上出門的時候,呆子已經乖乖地自己將西瓜皮帶下樓了。要知道他這個人可是從前不做一丁點的家務的,現在知道看見門口的垃圾主動帶下樓了。 真是一個成熟的男孩子了!變大了變大了! 但是這回他沒有,他是稍微有點不高興地卻還是跟在我後面,等我們回了家才惡狠狠把我按在床上一直撓我痒痒,弄得我上氣不接下氣才算完事。 知道在外面不把我一個人丟下了!我的崽長大了!
  • tyy:我可以拒絕「女黑客」的標籤嗎?
    「這是不是和大家腦海中的女黑客形象不符,」tyy 笑著問。的確不太像女黑客。已是「90 後中年女子」的 tyy,身上的少女感太強,以至於任何人都不會把「黑客」與眼前的她聯繫起來。如同今年 10 月 24 日 GeekPwn 黑客大賽上海站現場,「名嘴」主持黃健翔與安全圈著名「段子手」 TK 教主的調侃:這麼一位看似弱小、無害的女孩,怎麼就能是黑客呢?
  • 神秘黑客是他嗎?
    穆斯塔法·阿里(Mustafa Ali)在2016年出道於WWE,他最初參加了WWE205直播的巡洋量級比賽,在那裡他有很多精彩的比賽和故事情節,但穆斯塔法·阿里(Mustafa Ali)未能奪得巡洋量級冠軍。被他的表現所打動,WWE在2018年年底將他調到SmackDown,WWE本來想把他推舉為一線巨星,卻因為穆斯塔法·阿里(Mustafa Ali)的腿傷而被停止。