"You have to let it all go, fear, doubt, and disbelief. Free your mind." - 《黑客帝国》
人物档案
中文姓名:李皓五,父姓为王,跟母姓为李,父氏家族中“皓”字辈人物,兄弟中排行老五,故得名。
英文名:Mr. Secret(神秘先生),性别:男;
基本经历:山南2013届计算机系本科/英国剑桥计算机安全硕士,到美国麻省当过两个月交换生,有个MI6的导师。现有明面职务某支付平台安全工程师,暗面职务高度机密(你们可以往类似MI6啊,KGB啊,什么FIB啊之类的方向想,不过人家自己说了目前是干红帽);
专业技术实力:>10,据说一般的程序员在他面前活不过10行代码必被发现可被利用的bug,然后人和程序都能死得很难看,if he wishes so,是个谜;
英语实力:1.4~1.6,这他雅思出成绩那一刻自己跟作者说的,这个神秘先生看到了真不能怪我呀,还有“这点技能值”综合考虑了他大学英语六级居然意外挂掉过一次的黑历史;
沟通领导力:>5(预估值),具体不知道,只知道回国后领导着一个坐标在杭州的很厉害的神秘小组,该小组能抵挡每天10几万次的网络攻击,那应该这方面也是很厉害的;
在校声望:0.5,他黑完学校水电费数据库并留下破绽被发现后,校长亲自决定将此人从学校的正史中抹除并吊销所有在校声望,以防止后面有人效仿。不过本尊后来悄悄潜回母校跟极少部分通过各种途径了解到他当年事迹以及接头暗号的学弟学妹们分享了一部分自己的历程,小范围内收获了一批小迷弟迷妹。额当然啦,即使有人想模仿,这样的黑客,目测在山南也要隔着汤姆里●德尔到哈利波特这么长的时间内才能出一个吧;
必杀技:隔着IP地址和端口号让你断网两小时以示不满或惩戒(据信对山南校长发动过,硕士毕业时修炼到了隔着IP地址和端口号直接对对方设备的CPU电路发动物理攻击,还把毕业论文给作者看,作者表示非常佩服)、随便注入一行指令结束游戏或系统、DDoS(这个小把戏洒洒水啦)、劫持校长或教授邮箱给同学发(学业警告、校内处分、邀请约会、同意不来上课或要求打扫办公室隔壁厕所)等奇葩email,并让人信以为真、随手破译MD5密码等(硕士毕业后进展到SHA128密码在他面前如同摆设);
自然研究者大学前期是我屡次挑战却只成功了“那重要一次”的对手,前提还是他失算了; 大学后期我只能打不过加入他的兄弟阵营,没想到他又在我身上失算一次。他吧,技术实力是强,遇到我老失算也是个迷啊。
硕士论文
2018年10月21日,又到了澳洲墨尔本的初夏时刻。这段时间往往天空乌云密布,户外空气湿热,时常给人一种“黑云压城城欲摧”的沉闷感。一学期一度的期末季,又为这一氛围平添了一份紧张。这段时间,不少研究者和学生都会选择在图书馆“闭关”,努力争取为这个学期画上一个圆满的句号。
这一天,我也约了研究生和大学阶段的好友文森特去图书馆学习。突然右下角微信图表闪烁,打开一看好家伙,神秘先生。
李皓五孜然哥呀,好久不见了呢。
自然研究者额,不怕黑客黑我,就怕黑客惦记,大黑客找我啥事呢?
李皓五跟你说下我就要毕业啦,听说你论文写得好,帮我看看提点意见建议呗?

自然研究者额,你这论文……我看封面就不禁想问,我看得懂吗?
李皓五看不懂修改修改遣词造句也行呀,想听听你的意见建议呢。
自然研究者你这论文……好吧,怎么都是A is B句式啊,这得改改啊老弟。一会儿给你仔细看看。
李皓五那就麻烦大哥啦!
所以论文确实是他写的,清晰明了的大段A is B句式,人狠话不多。可是看着看着各种我不是很懂的公式就铺面而来。于是我搭了一下边上文森特小哥的肩膀,
自然研究者嗨,小哥,看看老五最近写的,你数学好,我好像不是很懂的亚子。
文森特额,这个不就是我们大学学过的CPU算术逻辑单元里面的电路吗?
自然研究者啊对,你接着仔细看看。
文森特额,他这个什么意思啊,这不是我们大四走之前他悄悄跟我说的一个什么加密公式么……诶,interesting。
自然研究者对吧,你也发现问题了是吧。
文森特五哥厉害啊,一年多没见技能树已经成这样了,我明天给尼古拉斯和系里面教授们去看看。
尼古拉斯可是我国计算机名校北邮来墨尔本的高材生,墨大系里面的教授也不是盖的。可是我们几乎集结整个澳洲IT界“顶尖力量”,硬是连人家的硕士毕业论文都没完全看懂。这篇当年轰动一时的神秘论文,我勉强翻译的题目叫做《中央处理器中的电路差异化隐私保护探究》,当年剑桥大学给了High Distinction并且决定保密论文的终稿。
系主任给的评语是:超级棒的研究,不过我可不想让全世界都知道CPU逻辑电路里面的漏洞怎么玩花活,虽然这个世界上99.99%的人可能根本看不懂这文章。
不翼而飞的水电费
2017年4月,我们即将毕业。
学校财务处在审计宿舍楼水电费收支和使用情况时,发现始终有2000多块钱对不上。校长闻讯勃然大怒。
校长这学校刚成立不久就有人开始把钱往自己口袋里装啦?
于是下令学校各有关部门彻查。他们把整个财会处的人员和账单都查了个底朝天,却也没发现任何端倪。毕竟以正常人的思维来看,谁会想得到这笔钱居然是以信息技术手段“没有的”呢?有关部门的人即将处理财会室的人员,正打算以“保管不当”把这事儿交待过去的时候,学校的IT部门发现了一些异常情况。IT部工作仔细认真的小李老师在一个代码文件的注释中发现了问题。
李老师你看这注释,“学校明明我们13年进来的时候同意不收我们水电费的,16年以后搬到新寝室却收费贵得离谱。于是我们有权利使用后台技术执行注入式操作”。
李老师很生气。
李老师好家伙,这注入式攻击的理由都说出来了,简直搞事情搞到我们脸上来了!
于是调查的方向很快转为查学校计算机系相关人员。

自然研究者凭什么查我们系啊,因为我们学过信息安全然后出了问题就查我们啊!
当时年轻气盛的我对一向严肃的教导主任看着很不顺眼,在年少无知的我眼里,那是个连学生翻个闸机都会记过处分、喜阿谀奉承、欺下瞒上的家伙。当时,我跟我的小伙伴们都觉得,他的到来严重破坏了我们多年以来兼容并蓄、多彩丰富的校园文化。他还强推自认为有效的宵禁和半军事化管理措施,当教导主任一年,校内不满之声此起彼伏。不过长大以后站在他的位置想想我们那些奇葩的事,想想校长给他的压力和“把这群好苗子管好”的殷切期望,有时突然就明白了成年人的世界里没有“容易”两个字。

教导主任山姆同学先别激动哈,这事儿你们某同学自己都说了什么“注入”了。
自然研究者注入怎么啦,注入我也会啊,不就是弄一行注释进去让正常代码运行不了吗?查我啊。
教导主任哦?这样吗?那山姆同学你要跟我走一趟了。
教导主任说,你为什么黑学校的水电费账户,以为自己是什么学生会副主席兼校团委组织处处长,在同学中名气大、专业能力还行、对学校收新楼同学水电费不满,就可以为所欲为是吧。
自然研究者你凭什么说我黑的,有证据吗?
教导主任哼,证据,你自己都说出来了。
这时IT部主管前来敲教导主任的门。
教导主任你给我等着,这事儿回来得好好跟你谈谈。
教导主任“小人得志”般地哼了一声,然后跟着IT主管扬长而去。
李老师主任这事儿有线索了。
教导主任哦?不是那个自然研究者干的么?他都说了他知道那个什么注入了,还跟我说了过程。
李老师这还真不是他。注入确实学过计算机都知道一点,但首先他要注入也先得控制我们部门的权限矩阵啊。而且远程登录的地址明显不是指向他的寝室楼,而是指向新楼,按照我们校园网的架构,地址伪装的可能性我们也排除了。其二,我们学校到目前为止老楼一分水电费没收,山姆同学这个作案动机他也没有啊。
教导主任你说啥?什么矩阵啊?
这显然触及到了教导主任的知识盲区,他很快显得捉襟见肘。
李老师哦,权限矩阵啊,就是我们计算机网络和服务中用来记录和管理允许谁干什么的一张表。自然研究者在这张表上名字都没有呢。有名字的是计算机系那个神秘先生跟另一个人,都是我们的IT部助理,而且注释下对应操作日志的动态IP地址显示的也是神秘先生所在那栋新楼,巧的还是他在的那一层,MAC卡号也正好是他那台苹果,这个我熟。
教导主任这么说我还错怪山姆啦?哎,本来还想趁机抓个典型想跟校长邀功呢。
李老师哈哈,主任啊,我们IT部的这个小助理也很‘典型’哟,大一开始专业能力就不比山姆差,当时IT助理面试,我们还发现论信息技术的天赋,他比Sam还厉害得多呢。可惜这么好的苗子干这种事情,怪我们日常没教育好,这个还是要处理他的,得让他知道知道技术不能用来干坏事。
教导主任你说得好,就这么办。
主任回到了办公室。
教导主任山姆啊,对不起对不起,你看我又不懂你们计算机的事情,刚才又在气头上。这下查清楚了。
自然研究者主任您看每次学校出事您就找我,查清楚了一句对不起就完事儿了,这不好吧。不过这我也觉得我们计算机的这位小弟确实脱不了干系。要不然这么吧,看在人家就快毕业的份上,给个通报批评教育教育完了。
教导主任诶这可不行啊,使用信息技术手段破坏学校信息系统,校长特别交待了深入彻查、从严处理。我也希望你认识到这事儿的严重性,毕竟2000块钱可能事情不大,但学了本事不干好事儿这事儿不小啊,通报批评便宜了你兄弟了吧?当然这事儿还有别的幕后,我稍微跟你仔细掰一下,你出去可别瞎说哈。
我是到这时候才知道事情的来龙去脉以及这“涉案”数目的,果然这兄弟搞得事情说大不大,说小也不小,而且恶劣影响确实有。但后来冷静下来的校长和教导主任决定听取我的意见。毕竟人家要毕业了,而且学校当年确实作为新生优惠给我们承诺过免四年水电费,最后“赏”了李皓五通报批评中最严重的“全校广播和邮件通报批评”。
对于这个我帮他争取来的全校通报批评,神秘先生竟然大为不满,还在一个明媚的下午对我实施了“断网两小时”惩戒。那时我的屏幕上弹出过一个对话框。
李皓五你怎么可以滥用职权帮我减轻处分呢?
真搞得我一时丈二和尚摸不着头脑。
>>> TO BE CONTINUED