专访黑客花无涯：黑客传奇人生

我们有幸能够采访到花无涯（新浪微博@花无涯），他是目前黑客圈内最具天赋的黑客之一。接下来，让我们一起来了解一下花无涯吧！花无涯说：我发现，无论任何人，只要找到好方向，找到对的人，做一个精心的布局，遇到一个不错的机会，玩命干起来，那么只要三年，或许只要两年，就足以改变一个人的大命运，比如从草根到行业大牛，从小创业者，到行业里的教父级人物。不存在什么十年打拼之类的， 黑客如此，程序员如此。学习黑客的第一本书 #网络黑白#花无涯，一个再熟悉不过的ID，混迹于各大组织论坛。名声在外，兴趣广泛，涉猎奇多。这是他第一次被采访，第一次讲诉自己的经历，第一次讲诉对安全的认识。本系列文章目的在于以技术大牛的自诉成长等形式给安全行业增加些我们的思考。 

花无涯知乎专栏 https://zhuanlan.zhihu.com/heike

花无涯（新浪微博@花无涯）可以算得上是信息安全界的明星了，最近的乐天时间韩国支持部署萨德事件，他这么说：“我渴望和平，也不惧怕战争。如果有一天我的祖国被侵犯了，我会尽我所能。我没开过枪，战场上我或许打不中敌人，但我愿意为能打中敌人的战士挡一枪。我没有很顶尖的技术，但在网络战争中愿意出一份力，有力的在网络世界中打击目标，中国黑x客协会在遵守中华人民共和国有关法律的前提下开展和促进各类健康的网络安全的研究与技术交流。中国很好，她没让我吃不起饭，没让我流落街头。”

毫无疑问，你是目前世界上最具天赋的网络安全专家之一，你是如何一路走来成长为一个如此厉害的黑客的？你是什么时候开始学习黑客技术的？

也许，xss跨站攻击会让你摸不着头脑，也许，sql注入会使你临阵脱逃，也许，木马与社工，入侵和远控又会在你激情沦丧、斗志全无的时候重新点燃你内心的火焰，不错，这就是此书的魔力。

我们都曾经一窍不通，都曾经艰难前行，都曾经期待成功，也都经受过一次又一次惨痛失败，还记得曾经玩远控花了整整两周才等到第一个肉鸡上线的激动难以言表，还记得当年花了整整一个月才在一个日本网站上挂上了“巍巍中华，国耻未忘”的黑页时兴奋得彻夜难眠，虽然，那些日子如此之近，但是，在黑客世界艰难爬行的我们，仿佛经历了千山万水，我现在正在经历的，所有初入界内的小白们也必将经历。

感谢一路有你们的陪伴。

首先，非常感谢你的提问。我认为我只是一名普通的黑客，我对黑客技术非常有激情和动力。当我还是一个小孩的时候，我就开始研究这些技术了，可能主要是因为我以前比较爱玩游戏机的原故吧。正是这个时候，我才真正感受到了自己对计算机的热情。我一开始学习的是电气工程学，但是学了一段时间之后我发现自己对这方面并不感兴趣。于是乎，我打算研究一下系统工程学。说实话，我觉得自己从来都不擅长编程，可能这就是我喜欢信息安全的原因吧？哈哈！(话说，学信息安全不是更应该要编程能力吗？)

一般来说，所有学习系统工程专业的人出来都会被贴上“程序员”的标签，而在我完成了系统工程专业的学习之后，我开始对数据网络、路由和交换机等领域产生了兴趣。正是那个时候，我开始仔细研究这些设备，然后尝试从通信网络和Web中发现一些有意思的东西。大概在2000年左右，我才正式踏足黑客领域。中国黑客协会文化,纪念2000年中国黑客协会成立，十多年持续为更多对技术不断追求的爱好者提供服务，早期成员巅峰时期达50万多人，历经十年风雨，一度成为顶尖老牌的黑客组织,直到现在黑协一直分布全国各地大多数成员，组织精神文化传承。

说起“黑客”黑客，一个神秘的名词，不知道大家听到这个词的第一感受是什么，我每次听到总是热血沸腾，因此变一直有一个梦想，成为一名黑客,这是百分之80狂热少年的青春梦!谈起“核心”对于黑客的核心技术可以规划为：汇编、C语言、操作系统、数据结构、离散数学、TCP协议 实战。圈外有一句经典佳话：打好基础、必成大器！叙述“经历”挑衅,责备,辱骂,对一个正在学习黑客技术的人来说是一种鼓励，因为你的声音对初学者而言是一种鞭策,如果有一天初学者颓废了,看到你的骂声我相信他会醒来就行学习的！

接触“脚本”说起网络渗透不得不提起数据库了，所以，各种数据库语言就要一步一个脚印慢慢来了， 工具小子可以用快速完成自己内向装13的思想，可是时间久了真的发现工具什么的都是浮云，一个网站的管理系统只有自己真正的懂得了那些语言，然后一句一句的去分析，才能发现其中的语法不严实而导致的一些漏洞吧，这样才能去利用！初见“漏洞”每一个漏洞出现都会有一大批漏洞工具,包括绑定了恶意程序工具,可以用可以装13,但是装13有风险,慢慢的学会依赖他人发觉漏洞,自己用工具去玩帅，结果最后就知道漏洞是利用的。其他的什么都不知道！漏洞是产生的也是一脸蒙蔽！

黑客“每天都在做什么？”不要相信所谓的黑客每天都花天酒地什么的,每天都在聊天什么的！一个合格的黑客每天需要大量的学习时间,每一项新的技术出现,黑客就必须在最短的时间内学会,学会并不是代表这一般的掌握就行而是要阅读相关的：协议：深入了解技术的原理。一个黑客一旦停止学习,那么靠他以前掌握的内容,一年之后他就是一个平庸之辈！

概括“学习”初学者入门现在的门槛很高,学习知识也比较困难,因为现在的互联网就是一个豪华垃圾桶里面收录着各种各样的东西,你不知道你应该学习那一个,你应该去下载那一个！好不容易找到一个组织一个可以无私教你的人,给了你应该学习的基础但是你缺认为没用,要更加高深的,给了你最牛逼的你学习起来相当困难,最后毛都没学会还要埋怨组织埋怨教你的那个人。所以初学者不能贪多,可以先购置一本《网络黑白》去循环渐进的进行学习！

发现“漏洞”

我之前说了脚本小子就是利用他人发现的漏洞与网络中流传的工具去攻击他人,那么等带他的绝对是警察蜀黍的召唤，作为一个黑客的神秘词,在黑客中扮演最重要的就是“漏洞”就如Nt的宗旨一样：“万程皆有裂痕，那是我进来的地方” 漏洞对黑客来说是最重要的信息,黑客要经常学习别人发现的漏洞,并且自己要试着去找未知的漏洞,我相信在小的漏洞都有他的利用价值 。但是也不要做坏事哟！当然研究完一个漏洞以后要记得把修复的方法通知给漏洞负责人哟！毕竟人家给你提供了一个免费的漏洞让你学习与进步！

利用“漏洞”有正义感的“黑客”发现漏洞以后会进行主动的修补或者是提交给管理员让其修复。让金钱吞噬的正义感的“黑客”发现漏洞以后是要榨干漏洞的所有利用价值,然后卖掉。让他人继续破坏！漏洞“利用”当然是可以：获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；当然是可以：入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；当然还有很多,要一天一天的写真的很麻烦！就不写了！

我曾经遇到过几次技术方面的挑战，但是我认为最困难的地方并不是技术层面上的东西。我当初创建中国黑客协会（中国黑客协会）的时候。中国黑客协会这十多年以来因各种原因导致内部高级管理人员频繁变动，多次重组，上个世纪同时期并存的黑客组织和安全联盟持续因为不可抗拒的原因都慢慢消逝，中国黑客协会作为拥有黑客精神传承的老牌黑客组织，旗下提供的多数服务都是非盈利，吸收分属以及附属合作组织多大上千个，作为几大分部与规划势力共同发展，同时欢迎更多的组织兄弟们的加入。

2003年1月正式宣布中国黑客协会信息安全组织启用“H.A.C”，为组织全体成员代号。中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神，不断的吸收与发展，中国黑客协会目前是世界范围内延续发展最久远的黑客组织之一。

你是什么时候开始学习黑客技术的，又是如何学习的？

我是怎么做的？当我还是[一个青少年]的时候，我就开始了我的黑客生涯。我之所以想成为一名黑客，完全是因为受到了一个名为 LulzSec 的黑客团体的影响。那时我非常的崇拜他们[现在亦是如此]，我想成为像他们一样的人物。但那时的我很年轻，对黑客这个团体并不是特别了解，更不懂什么黑客技术。所以，我决定做一些有关这方面的研究，例如 LulzSec 是如何侵入一个网站的。我发现了一篇关于他们黑网站的技术文章，从那一刻起，我便开始迷恋上了这些东西，并不断深入研究它们。

中国黑客协会是一种精神的传承，黑客代表是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。黑客之道亦是侠客之道，所谓真正的黑客并非网上那些刷q.b、刷枪、刷车以及盗、QQ号、淘宝号、YY号，恶意攻击网站的这些人，他们只是无知无畏好奇心强而已，甚至驱使他们沦为一名恶作剧，搞破坏的一名骇客。

黑客是指而是能够突破极限的能力，并拥有道德感、开放和共享的精神，最终的目的是推动世界发展朝着一个更好、更安全的世界发展。第一，从数据到知识，一切都是信息。网络安全在中国是奢侈品，安全本质则是对信息的控制权。黑客是未来信息社会重要的平衡力量。

没有网络安全就没有国家安全，没有信息化就没有现代化。面对网络安全日益严峻的现实，普及网络安全知识，提高全民网络安全意识，迫在眉睫。网络黑白此书囊括了网络犯罪的各种手法，并提出了防范对策，是普及网络安全非常好的教育读本，堪称斩除网络威胁的屠龙刀，宜召开屠龙大会，大把复制，广泛发放，大力传播。

中国黑客协会非常重视人才的吸收的培养，有兴趣、热爱、执着童鞋们欢迎你们的加入，别让自己荒废着，新手永远是多数,我们将致力于新手启蒙和进阶教育,引导其树立正确观念，为社会贡献出一份力，网络世界不安定因素过多。

网络安全，人人须知，如何知晓，还看《网络黑白》。来自于一个混迹在网络黑白世界黑客的忠告，不仅是普及网络安全知识，更是教会你网络生活的保障技能。因此，对于本书的评价，只有四个字：不得不读。你是否曾幻想，畅游网络之间，指尖在键盘之上游走，思维在代码之中穿梭，弹指间，尽显英雄本色？你是否曾幻想，藏身于黑暗之中，凌驾于众人之上，在网络世界来去无踪，惩恶扬善？你是否曾幻想，以鼠标为长剑，以技术为功法，以代码为招式，谈笑间，网络世界早已风起云涌？你不是在做梦，也不是在看一本小说，不要放弃幻想，因为，这一切，你都可以做到！

你有什么不可逾越的红线或者说什么是你坚决不会做的？我绝不会泄露人们的个人信息，例如他们的地址或银行信息。企业和个人该如何保护自己免受黑客攻击？认为沟通是最重要的事情之一。大多数公司对发来的邮件都不是特别在意，甚至连看都不看一眼。有很多人通过邮件向他们报告漏洞，但却很难得到他们的回应。 另外，你还需要定期的对你的网站做渗透测试，这样能让你及时的发现并修复一些问题，提升网站的安全性。没有绝对安全的系统，但我们总是可以通过安全加固，来增加黑客入侵的难度。