玩转XPwn 感受极客精神
作者:星期四, 九月 1, 20160

周一早上,主编笑着走到我的座位前说:“周三XPwn破解比赛,有兴趣去玩玩吗?当时一懵。破解比赛?我能看的懂吗?主编挥挥手说:“既然让你去就不是为了看懂,主要让你去感受一下极客精神。”

极客精神,这四个字瞬间让我心里陇上了一层神秘的面纱。极客,抛开英译,从字面上可以理解为“极限&黑客?”那么它的“精神”又是什么呢?牛妹带着小小的兴奋和疑惑,坐上了开往XPwn的…..公交。

到达目的地,进入诺金酒店,一出电梯门,没看到背书包的技术小哥们,反而是两位美女“保安”惊现眼前,极客氛围立刻弥漫开来。

1

前台签到领取挂牌,我能说这是我参加N个会议中最欢神的一款么?挂牌超科技设计外加一枚电池。电池?满脑子的问号,工作人员解释:破解比赛中,如果破解成功挂牌就会亮起哦。将入场牌套在脖颈,嗯,瞬间感觉整个人都被“极客”气质感染到了。

2 3

过安检,进入会场通道。哦卖糕的!倒退几步,看看边上的展示屏幕,深吸一口气,天呐,这确定不是“盘丝洞”?满眼的美女。让牛妹都控制不住内心的爱美之心,立刻翻出手机准备拍起来,当然了,拍美女是要掌握技巧的,玩游戏求搭讪拍美女,嗯…无瑕疵。

磨拳擦掌,我(liao)来(mei)了。

第一个游戏:蚂蚁金服的“拍展台,翻牌子对对碰” 。难度指数:一颗星,幸运指数:五颗星。开门大吉,竟然翻到了相同的两个牌子。拿到蚂蚁金服的小玩偶。另外,美女拍照也是搭配套餐来着,窃喜。

18

第二个游戏:是XPwn为来宾准备的动手小游戏。将悬浮磁铁置于磁盘上。别看东西小,真的很要求手法技巧,屡战屡败后向身边小哥求教,终于成功…难度指数:五星,幸运指数:两星。附赠,俄罗斯美女两位。

19 11

第三个游戏:一分钱的贩卖机. 只要花上一分钱就可以得到一杯饮料。蓝后呢?蓝后…给大家留个悬念。花掉一分钱,得到一杯饮料和美女照片,美哉~

4 5

..好了,牛妹要准备进场。什么?美女没看够?憋着急,前方高能请捂好鼻子。

6

推开会议厅大门,两排齐刷刷的大长腿。一道亮丽的风景线,吸引了全会场的眼球,16位美女静静坐着,全场沸腾着,长焦短焦、卡片儿、手机各显其能。相信大家都奇怪这些美女是何方来历,据牛妹了解,这些是XPwn主办方邀请的“直播网红美女”。没能来到现场的“安全小鲜肉”们,你们的福利也是大大的有啊!

眼尖的童鞋一定都看到美女胳膊上别致的纹身了吧。其实,这是主办方给参会者的小礼品。这种炫酷极客风,牛妹也是必须要跟上的!

9

进场时就听工作人员说,今天有神秘大咖亲临现场,正当我环顾四周到处寻找的时候,突然全场灯光一暗,台上出现了几个电光舞者。音乐响起,肾上腺素极速上升心跳砰(Pwn)!砰(Pwn)!

7

舞蹈结束,进入破解环节。先由会议主办方,XCon&XPwn创始人王英健(呆神)大会致辞。

8

蓝后…大神大咖出现了。Black Hat 与DEF CON 安全大会创始人 Jeff Moss 致辞(会后有牛妹和大神合影哦~敬请期待)!

10

恕牛妹至疏学浅,就不向大家一一介绍破解项目了。重点说一下牛妹本人最感兴趣的两个破解项目吧。

还记得刚才那个“一毛钱的贩卖机”吗?它已经跑到了会议现场,等着被百度安全的小灰灰“玩坏”。玩坏=以后你站在贩卖机前不花钱,吃个饱喝个够…

13

经过小灰灰在键盘上几分钟的敲敲打打,果然贩卖机被分分钟攻破!“哇…这个我要学!以后吃喝不用愁啦!”,旁边的肉肉给我普及:这些白帽发现漏洞后,会立刻提交给厂商。如果自己利用或在黑市上出售就成黑产黑客了,无论从法律和道德上他们都不会这样做的,他们把自己的技术放在这里展示,第一,是给厂商一个监督。第二也是为了自己的名誉。

通过肉肉的一席话,我脑子里的“极客精神”又多了几个属性,探索、共享、折腾,并时刻带着扫描漏洞的眼睛,发现生活里我们看不到的威胁。

另一个破解项目是来自长亭科技的杨坤团队,破解思科防火墙(这是一个零日漏洞),只用了十几分钟防火墙就被攻破了,全场评委一致给出满分。获得奖金:77600元。如果以前我一定觉得奖金好多,但是和肉肉的聊天中,我才知道,这样一个漏洞如果放在黑市可能会上百万,而在这里分享漏洞比拿到奖金的意义更大。听到这里我想大家一定像牛妹一样对这些白帽肃然起敬。

14

本次大赛的大赢家当属长亭科技团队,带来两个成功破解项目,共获奖金人民币128280元+两只奖杯。

16

会议在10组团队带来的7项破解项目中落下完美的句号。

10组团队平均年龄不超过30岁,看到这些充满极客精神,朝气蓬勃的白帽。牛妹内心的感激和崇拜油然而生。一份来自普通公民的感激,正因有了他们不懈的探索和贡献,我们的生活才更安全;一份来自电脑盲的崇拜,颜值身高与技术兼备,怎能让人不崇(hua)拜(chi)。

彩蛋时间:

牛妹和Jeff Moss大神的合影。哈哈…

17

文中神秘的“肉肉”小美女是长亭科技的CMO,特此感谢肉肉一天的XPwn陪玩+讲解。

15

最后你要问我什么是极客精神。我想了很多形容词,但都删除了。我想“精神”应该是流淌在我们血液里的一种感受,是你亲临奇境的一种体会。下一场,XPwn我们再见。

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章