其实也没什么好讲的
就是认知上的差异罢了
像一般的电影演的那种
鼠标按几下、CLI打两三行
马上破解成功入侵成功的印象
深植一般人的脑海中
所以一般人如果看到
有一个人会用最基本的sql或xml Injection
或者某某网站下载来的script
成功取得某个写得很烂的网站的管理权限之类的
就会觉得“哇靠这个人也太神了吧！”、“神手骇客耶”
但是只要稍微懂资安的人
脑海中浮现“喔，所以？”、“又一个script kid”、“阿不就好棒棒”
一个烂网站有两种最常见的漏洞：不会隐藏、不会验证
像这次的统联就是属于不会验证
很多网站则是在使用者登入时某些地方不会验证
导致随便一行指令注入就可以取得根权限
不会隐藏的部分
最常见密码或选项明码存取
你传送了啥输入了啥看得清清楚楚
三年前有个政府机关的网站存了数十万笔的基本资料
虽然经由80port无法存取
但是一个csv档赤裸裸的放著
连权限都没锁
透过21port随便扫就看到
这种案例层出不穷
因为一般人完全没有半点资安概念
还有很多网站帐密都是root或是admin的
或者ip cam裸奔的
估狗个工具随便扫都可以看到某某人在洗澡、换衣服、做爱
在完全没资安概念的人脑中
神手骇客是边拿着咖啡
边手指动动鼠标按按就可以攻下一个网站的
但只要稍微有一点点点点的观念
就会知道通常都是萤幕上有几万行的code
伴随各种零食饮料散落在电脑桌旁边
各种晚上不睡觉在射code的
总结就是认知与观念上的落差罢了
像这种script kid屁孩就是很爱宣传
所以懂的人不屑、懒的理
不懂的人景仰，说应该要去美国加入CIA、FBI或NSA
就算能追到隔着vpn+tor的真实ip的人都不一定会收咧
为什么要收一个用浏览器改字的人阿...？
两方观念上的落差导致
A认为B酸葡萄，B认为A是白痴
两方的对话都不会有什么结果
GG
作者:
hachime (最恶教师)
2015-11-13 17:00:00签名档XD
作者: jk01 2015-11-13 17:00:00
低调推!
作者:
xzcb2008 (éžå¸¸æ£®77牛)
2015-11-13 17:01:00你不要用专业衡量世俗啦，背后ㄎㄎ笑就好何必这样
作者:
a1982213 (Hasta la vesta！)
2015-11-13 17:01:00低调推毕竟只是小事被放大成这多少也会想讲几句吧
作者:
shadeel (123)
2015-11-13 17:04:00真的就一堆不懂的人无脑在捧 台湾媒体更不意外
作者:
darknoice (必须牢记的事....)
2015-11-13 17:05:00宅宅被网络、电话女生骗钱,大家为啥都是怪宅宅是白痴而不是称赞那些骗子好厉害?
作者:
CryMasK (超黑心小天使)
2015-11-13 17:08:00看懂中文的部分
作者:
fly0204 (For the Empire)
2015-11-13 17:08:00结论结得漂亮，给推
低调推，不就是一堆蠢肥跟媒体在捧?台湾爱造神 不意外
作者:
sdd5426 (★黑白小羊☆)
2015-11-13 17:12:00推，每次看那些小丑在乱捧人就很好笑
作者:
ms0499215 (M.Ellis11)
2015-11-13 17:13:00可4他之前还干过其他事
作者: xsaberx (胜利誓约之剑) 2015-11-13 17:14:00
那工学院肥宅会解复立叶怎么还是被瞧不起
作者:
hachime (最恶教师)
2015-11-13 17:14:00看到推文有FBI我快笑到炸开~
作者:
twsphere (人歪吃草~~)
2015-11-13 17:16:00这篇正解 看在懂得人眼中...真的是笑了
作者:
gmoz ( This can't do that. )
2015-11-13 17:16:00他本人有说他自己也不是骇客
作者:
LOVEMS (ç‰åˆ°è¶ŠéŽå¤©ç©ºé‚£å¤©)
2015-11-13 17:17:00推文有FBI吗?
作者:
jeffych (å°ç°ç°)
2015-11-13 17:24:00原Po专业!但这位21岁的Script Kid，仍比很多同龄CS人强!
作者:
Dnight (暗夜)
2015-11-13 17:25:00看在他21岁算是很强了...很多业界的都比他废...但是他离天才还有段距离
40岁以上的programmer 都没啥资安概念 SQL用组字串提醒反而被呛说使用者没这么聪明
很多业界的都比他废是指哪个业界？资安业界吗 :P话说原 po 这篇竟然没被呛说是酸葡萄或是问你怎么没自己破几个网站来看看，真是令我蛮意外的 XD
作者:
Dnight (暗夜)
2015-11-13 17:35:00当然不是资安业界阿,讲的是很多网站工程师还有那种连阵列都不懂得sa...颗颗
老一辈的只会贴HTML就可以自称网络工程师了，说业界一堆人比这个烂我是相信