【白帽子和搞黑产的能成为朋友吗？所谓的道德底线在两者看来有何不同？】
“朋友”是很复杂的概念，人的道德观念也非常复杂。比如说，多数自己不搞破鞋的男人是可以接受和搞破鞋的男人做朋友的，但多数自己不做贼的人很难接受和贼做朋友。具体到个别案例，某些特定的事件、经历，甚至可以让两个敌对阵营的人成为朋友。
2014-05-03
网页链接 【网警如何找到开启了 VPN 全局代理的黑客？】
举个比较极端的例子：FBI 对付暗网上的儿童色情犯罪，曾经用 Firefox 的 0Day 漏洞直接入侵了犯罪嫌疑人的电脑。这种情况用什么 VPN 也没用。但此类方法成本很高。
前几年公安部搞专项行动打击境外赌博网站，我去分享过一些相关技术。所以在这里我不会讲具体细节。知道了具体方法，也就知道怎么防了。对付大多数只知道“用 VPN 能隐藏 IP 地址”的人，办法还是非常多的，我说三点：
1、并不是所有系统拨了 VPN 后在所有情况下都会通过 VPN 访问网络。
2、即使所有网络访问都通过 VPN，也有办法获知你的真实 IP 地址。
3、即使 IP 地址没有暴露，也还有别的办法能获取可判断你真实身份的信息。
2017-02-09
有问题上知乎 【计算机科班出身的优势是什么？】
“逛了逛知乎，发现一大堆学生转计算机专业，还都是靠自学的，虽然说计算机学科确实是需要大量自学的学科，但是这样学校设置计算机本科的意义何在呢?以及计算机科班出来的学生又有什么优势呢?”
1、有对口的文凭作为入场券。
2、有很多师兄师弟能帮衬你。
2017-04-09
计算机科班出身的优势是什么？ 【影视剧中有哪些错误的医学知识？】
无论国内国外电影电视，只要是打针，无论打什么药，无论扎哪儿，都是噗嗤一针扎到底，跟不要钱一样，不知是来治病的还是来解恨的。
实际上为了防止针从衔接处断到肉里，注射操作原则是针顶多只能扎三分之二进去。
2018-02-25
网页链接 【挖到CVE是一种什么感受？】
2002 年，我发现了第一个漏洞，是金山毒霸邮件监控程序的堆栈溢出，可以远程执行代码。接着又发现了一个 ASP 论坛的管理界面验证绕过、一个国外的邮件服务器管理界面的命令注入，也都可以远程执行代码。不过当时根本没去想 Web、二进制什么的，也不知道什么叫 CVE，只是觉得这个事儿太有意思了。
后来发现了一个当时挺流行的 PHP 论坛程序的拒绝服务漏洞，发个包含特殊数据的帖子就可以导致服务器内存耗尽，磁盘占满。虽然我这时候还是不知道什么叫 CVE，也不懂 PHP，但当时已经认识了一些搞安全的朋友，他们帮我进一步分析了漏洞成因，并向厂商报告。后来漏洞被 Bugtraq 收录，分配了一个 CVE-2002-0533。
发现漏洞确实是激动的，直到现在也是。但即使是第一次分配到 CVE 好像也没什么感觉。领结婚证怎么可能有入洞房兴奋。
2017-07-24
挖到CVE是一种什么感受？