黑，我真的好想你，不知窗外面又開(kāi)始下著雨，空氣中不安分的因子隨著雨點(diǎn)即將滲透，入侵你的五臟六腑... 

      暗黑界有一句話：漏洞的本質(zhì)是超出預(yù)想地完成了任務(wù)?？恐┒瓷娴陌岛诮鐫B透師實(shí)在是多的不可想象，那么，有人會(huì)說(shuō)：現(xiàn)在既然入侵者那么多，為什么感覺(jué)網(wǎng)絡(luò)上還是很正常、平靜，也沒(méi)有威脅到我們?nèi)粘５墓ぷ骱蜕睢](méi)錯(cuò)，作為一個(gè)和互聯(lián)網(wǎng)網(wǎng)站建設(shè)沒(méi)有關(guān)系的人確實(shí)是感覺(jué)不到的，只有當(dāng)整個(gè)互聯(lián)網(wǎng)都癱瘓，微信不能用，QQ不能登錄，只有這么海枯石爛，他們才會(huì)知道：哦！原來(lái)世界上有這么多黑客！

　　本文蒙特不想扯太多安全意識(shí)問(wèn)題，主要想講一講滲透師和漏洞的恩怨糾葛。白帽子和黑帽子發(fā)現(xiàn)漏洞的方式是截然不同的，他們是怎么找漏洞的？其中的區(qū)別在哪里？歸根揭底來(lái)說(shuō)就是兩個(gè)字：動(dòng)機(jī)。不管是白帽子、黑帽子，他們的工作和思維方式都是不同的，比方說(shuō)，同樣的一個(gè)問(wèn)題，白帽用的是正常的邏輯思維，而黑帽用的則是逆向思維，但是解答的正確性都是相差不多。說(shuō)到了區(qū)分帽子們主要看動(dòng)機(jī)，其次就是技能點(diǎn)了。根據(jù)這兩個(gè)點(diǎn)把這些帽子分為兩種，滲透師、漏洞獵人，這里的黑白并不是說(shuō)非黑即白。先分好類了我們?cè)倬唧w分析把漏洞的好壞評(píng)價(jià)體系。

　　目前有兩種漏洞讓很多人望塵莫及，第一種是擁有大規(guī)模的敏感數(shù)據(jù)的漏洞，第二是不明來(lái)歷的高大上漏洞，歸納一下就是數(shù)據(jù)與熵，比如隱私記錄這樣的數(shù)據(jù)泄漏后引發(fā)的不安全感和人們對(duì)完美有序低熵世界的追求。人性就是這么樣子矛盾，從最原始的程序語(yǔ)言到實(shí)物產(chǎn)品都這樣。一方面追求包容、隨意、懶散，一方面希望它是完美、安全、可控的，這個(gè)永恒的矛盾話題是網(wǎng)絡(luò)信息安全問(wèn)題的根本，如生命力頑強(qiáng)的弱口令、如java中的struts、struts中的ognl。

　　再說(shuō)說(shuō)技能點(diǎn)：總結(jié)分為戰(zhàn)斗力與洞察力兩個(gè)點(diǎn)，滲透師的戰(zhàn)斗力來(lái)源于一次又一次的實(shí)戰(zhàn)入侵和成長(zhǎng)，小戰(zhàn)為大戰(zhàn)做鋪墊，積累力量和勝利的經(jīng)驗(yàn)，這也是漏洞獵手即便很熟悉滲透師的套路也無(wú)法像他們一樣輕車熟路連續(xù)奮戰(zhàn)的主要原因。漏洞獵手則主要依靠于對(duì)高熵洞察力，但是高熵不是那么容易理清的為，它很混亂和奇怪，從高熵中尋找高熵是生存基本技能，從低熵中尋找高熵則是所謂的大神了，能發(fā)現(xiàn)其規(guī)律并運(yùn)用自如則是大神中的戰(zhàn)斗機(jī)。所以滲透的本質(zhì)最重要的是知道如何掌控這種心流。關(guān)于漏洞獵手，不管是新手或是大牛，都喜歡或急于強(qiáng)化流程、建立體系，這對(duì)于工程師來(lái)說(shuō)是很好的，會(huì)更有安全感，更容易地輸出，但會(huì)讓漏洞獵手不利于發(fā)現(xiàn)高熵，我想唯一能補(bǔ)救的就是開(kāi)放的心態(tài)，從生活中、從身邊的朋友的信息中發(fā)現(xiàn)高熵。當(dāng)然，生活必須是多姿多彩的。

　　滲透師都是思維的玩家，專業(yè)技能和實(shí)戰(zhàn)經(jīng)驗(yàn)也是凌駕于一般入行幾年的網(wǎng)絡(luò)安全防護(hù)員好幾倍之上，這絕對(duì)不是危言聳聽(tīng)，這是杭州蒙特網(wǎng)站安全建設(shè)公司程序開(kāi)發(fā)師10多年的網(wǎng)站安全防護(hù)經(jīng)驗(yàn)所給出的估算。他們的槍膛時(shí)刻裝滿著實(shí)彈，等待著一批又一批的獵物...