※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2018-09-21 20:05:37
看板 Gossiping
作者 標題 Re: [新聞] 1元買400萬特斯拉！張啟元自爆「6駭客創
時間 Fri Sep 21 14:39:15 2018
資安的基本原則上
所有從前端(網頁， app，手機等等)送出的資料都不可信任
張啟源這這種修改前端資料送出的手法
能夠成立除非是後端工程師腦殘沒有做到這點
要偽造前端送出資料我甚至不需要任何程式輔助
unix系統內建的curl就可以做
至於網站沒有做到基本的XSS, CSRF保護
這大概是台灣低薪工程師太混
現代網路設計這些安全漏洞都被框架處理好八成
簡單來說我可以上我的網路銀行
使用瀏覽器開發工具把我的餘額改成五億元
但是這個修改並沒有寫入後端資料庫
因此沒有屁用
那麼如果這個銀行網站後端做的超隨便
我送出一筆存入五億元的資料過去
後端傻傻的接受了
在銀行的資料庫內我就會有五億元
就算如此
每日銀行跑帳單系統是
這種對不起來的資料馬上會被抓出
因此終究沒有用
這種從前端下手的攻擊真正比較有威脅性的也只有XSS
就是跨站腳本攻擊，在你瀏覽的網站中
植入攻擊腳本，主要是用來偷敏感資料
例如密碼
修改前端送出的資料因為上述原因基本上沒有用
所以沒有甚麼認真的駭客會去玩這招
如果要說高端的駭客技巧
一般常見的就是溢位攻擊
使用超過當前記憶體容量的資料
導致記憶體溢位
因而存取記憶體內受到保護的資料
一般iphone 越獄，電玩破解多半是透過這招
張啟源真的不是什麼駭客
並絕對不是天才
他大概是重度中二
真的以為自己很厲害，這應該是某種精神病了
台灣就算不是個鼓勵人才的環境
也不會埋沒真正的天才
不過台灣的倒是會把造神出來的普通人
當成天才
例如張啟源，或是幾年前的卡神這類
說什麼張啟源在台灣被埋沒的
叫他一定要出國
就靠著這種三腳貓
在美國大概只能當街友，不，英文太爛還比不上街友
順便一提，這世界上沒有
英文不好卻優秀的軟體工程師
因為所以文件，學習資源
甚至程式碼都是英文
英文不好學個屌
不服來戰啦
履歷送來我幫你內推美國亞馬遜總部啊
初級工程師15萬鎂
資深工程師30萬鎂
主任工程師50萬鎂
我們看看張啟源大爺你的實力值多少
讓大家見識看天才的厲害
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 67.164.105.120
※ 文章代碼(AID): #1Rf98Lvn (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1537511957.A.E71.html
推 : 亞馬new grad現在有150了@@ package?1F 107.137.64.120 美國 09/21 14:41
推 : 哇2F 101.10.32.2 台灣 09/21 14:41
噓 : 呃 你私訊他應該比較快3F 111.83.19.93 台灣 09/21 14:42
推 : 你在亞馬遜總部做什麼4F 49.215.251.70 台灣 09/21 14:42
前端工程師啦，資安非我專業但是這麼基本問題大家都知道
推 : 大哥你好屌5F 220.135.29.18 台灣 09/21 14:42
→ : 不用發文解釋給大家聽啦6F 111.243.89.148 台灣 09/21 14:42
推 : 他真的很中二7F 111.71.105.199 台灣 09/21 14:42
→ : 不要再打他臉了....8F 211.21.93.245 台灣 09/21 14:42
推 : 跪求內推9F 123.51.170.16 台灣 09/21 14:42
→ : 一堆不懂的就會繼續跟著媒體吹捧他10F 111.243.89.148 台灣 09/21 14:42
→ : 快！你快去親自找他，快！11F 114.136.118.174 台灣 09/21 14:43
推 : 原po為啥說出事實？ 我看之前的推文笑的12F 36.231.107.147 台灣 09/21 14:43
→ : new grad base 115, bonus 30算上股票升13F 67.164.105.120 美國 09/21 14:44
→ : 值有到150左右啦
→ : 值有到150左右啦
推 : ==都被打臉多少次還是偏偏推爆15F 115.165.206.163 台灣 09/21 14:45
→ : 你就知道八卦版多智障
→ : 你就知道八卦版多智障
推 : 文組廢物聽不懂啦 台灣委屈人才 叭叭叭17F 36.237.21.39 台灣 09/21 14:46
→ : 吹捧他的只有台灣記者而已18F 139.59.43.157 印度 09/21 14:46
→ : 說的好像原篇下面推的都記者？19F 115.165.206.163 台灣 09/21 14:47
推 : 你快幫他內推吧 我想看XD20F 104.132.193.79 台灣 09/21 14:47
→ : 台灣缺乏獨立思考的能力21F 106.1.85.92 台灣 09/21 14:47
噓 : 低薪做這樣剛好而已啦22F 220.128.231.100 台灣 09/21 14:47
→ : 我要先phone screen他一輪不然太蠢我送23F 67.164.105.120 美國 09/21 14:48
→ : 號稱當年自製核融合的東華大學生怎了?24F 36.233.60.117 台灣 09/21 14:48
→ : 內推還傷我自己名聲25F 67.164.105.120 美國 09/21 14:48
→ : 都知道媒體水準如何了，還餵什麼都吃26F 106.1.85.92 台灣 09/21 14:48
推 : 要過節了 別這樣打臉那篇吹捧的腦殘27F 36.237.21.39 台灣 09/21 14:49
推 : 改這個又沒效益 誰來亂直接告誰咖緊28F 210.64.29.134 台灣 09/21 14:49
推 : 看原篇下面還有人在叫 他們就是看不到這29F 115.165.206.163 台灣 09/21 14:51
→ : 篇 呵呵
→ : 篇 呵呵
推 : 不要這樣打信徒的臉31F 118.166.174.153 台灣 09/21 14:52
推 : 你是來秀自己可以內推亞馬遜吧32F 223.140.190.34 台灣 09/21 14:52
PTT臥虎藏龍光是在亞馬遜上班的可能就幾百個
→ : 記者說天才就是天才33F 118.166.174.153 台灣 09/21 14:54
→ : 「台灣駭客天才」這名稱就是記者冠上的34F 139.59.43.157 印度 09/21 14:54
→ : 當然怪無腦記者
→ : 當然怪無腦記者
推 : 兩篇對照很有意思。36F 61.224.77.122 台灣 09/21 14:54
推 : 不知道在捧什麼推什麼 無藥醫37F 36.228.136.242 台灣 09/21 14:54
推 : 推 騙外行也不要這麼高調38F 202.161.58.50 新加坡 09/21 14:54
→ : 建議 張 去研讀深造 考資工資安相關科系39F 114.24.141.115 台灣 09/21 14:56
→ : 真的 有興趣 應該繼續讀上去 不旁門左道
→ : 真的 有興趣 應該繼續讀上去 不旁門左道
推 : 講這麼清楚了 第一篇底下一堆捧他的還是看41F 39.10.139.128 台灣 09/21 14:58
→ : 不懂
→ : 不懂
推 : 推43F 42.73.0.72 台灣 09/21 14:59
※ 編輯: aoisama (67.164.105.120), 09/21/2018 15:03:58推 : 亞馬遜員工上班可不可以尿尿？44F 39.12.75.77 台灣 09/21 15:01
推 : 推45F 110.26.12.114 台灣 09/21 15:03
推 : 你們家的股票好猛46F 223.136.120.242 台灣 09/21 15:03
推 : 這篇重點是內推，還有加入亞麻台灣人47F 42.76.165.88 台灣 09/21 15:05
→ : 俱樂部才是重點啦！
→ : 俱樂部才是重點啦！
推 : 給kilof:亞馬遜上班早11點到下午5點走人49F 76.121.50.172 美國 09/21 15:09
→ : 隨時work from home也沒人管你
→ : 隨時work from home也沒人管你
→ : 色情片巨星，你是不是也午餐吃兩小時51F 67.164.105.120 美國 09/21 15:10
→ : 操一點的組大概早十晚六,不過中途心情不52F 76.121.50.172 美國 09/21 15:12
→ : 好走回家拉個屎也行~
→ : 午餐時間都跟組裡妹子們吃,不到一點大家
→ : 都不想回去~
→ : 好走回家拉個屎也行~
→ : 午餐時間都跟組裡妹子們吃,不到一點大家
→ : 都不想回去~
推 : 真的駭客怎麼可能高調56F 42.71.178.5 台灣 09/21 15:16
推 : 推這篇57F 111.71.104.98 台灣 09/21 15:18
推 : 專業出來打臉了 一堆文組在那吹捧有夠好笑58F 114.46.34.170 台灣 09/21 15:18
推 : 八卦裡面一堆人推他 還說鬼島留不住人才59F 219.70.121.42 台灣 09/21 15:20
→ : 的臉痛不痛啊
→ : 的臉痛不痛啊
→ : 別點破== 我要統計一下有多少吹捧仔61F 220.134.182.243 台灣 09/21 15:21
→ : 我認識在Amazon的都被操得很慘 但pay很好62F 223.140.76.150 台灣 09/21 15:21
推 : 亞馬遜 羨慕 你們家的AWS市占好噁63F 223.137.198.142 台灣 09/21 15:22
推 : 屁 我表哥 第一年在亞馬遜沒這麼高 九萬64F 101.14.132.36 台灣 09/21 15:26
→ : 鎂左右 不過都五點準時下班
→ : 現在跳去FB才差不多15萬
→ : 鎂左右 不過都五點準時下班
→ : 現在跳去FB才差不多15萬
推 : ㄏ67F 111.71.220.32 台灣 09/21 15:27
→ : 不過他在亞馬遜三年 也買惹房子惹 真爽68F 101.14.132.36 台灣 09/21 15:27
推 : 他就騙一堆阿呆啊 你這篇拿去fb會被嗆69F 27.52.102.81 台灣 09/21 15:28
→ : 說你嫉妒他 不然就是你怎麼不用看看之
→ : 類的
→ : 說你嫉妒他 不然就是你怎麼不用看看之
→ : 類的
→ : 我年薪25萬鎂，開跑車，美國三棟房子，72F 67.164.105.120 美國 09/21 15:31
→ : 應該不用羨慕他
→ : 應該不用羨慕他
推 : 推 真強者現身說法74F 27.247.158.34 台灣 09/21 15:32
噓 : 人家有台灣價值呀 美國人滾75F 114.137.244.51 台灣 09/21 15:33
推 : 想加入李沐的teamQQ76F 42.77.61.56 台灣 09/21 15:33
推 : 推。想聽你們家更多八卦77F 27.247.130.208 台灣 09/21 15:33
噓 : 你誰拉78F 60.248.111.72 台灣 09/21 15:34
推 : 啊啊啊79F 27.247.106.247 台灣 09/21 15:34
推 : 對於小時不讀書長大當的XX,你們要求還真80F 1.160.92.201 台灣 09/21 15:37
→ : 多
→ : 多
推 : 看不懂啦我文組82F 42.72.61.174 台灣 09/21 15:39
推 : 這篇正確 原文下面一堆人跟著記者高潮83F 140.114.27.85 台灣 09/21 15:41
→ : 看了就覺得好笑
→ : 看了就覺得好笑
推 : 推85F 101.10.1.159 台灣 09/21 15:41
推 : 跟一群低能解釋幹嘛？86F 101.8.191.185 台灣 09/21 15:42
推 : 鄉民就瞎捧 說什麼台灣埋沒天才以為自己也87F 114.25.1.2 台灣 09/21 15:42
→ : 是被埋沒的那個 其實都三腳貓
→ : 是被埋沒的那個 其實都三腳貓
推 : 漲姿勢惹 台灣新聞可靠性都要打折89F 114.35.52.48 台灣 09/21 15:43
推 : AMZ 加 sign on RSU 通常有到 15 吧，90F 76.14.191.33 美國 09/21 15:45
推 :91F 61.56.11.125 台灣 09/21 15:47
推 : 你跟文組認真是沒用的，他們聽不懂啊92F 125.230.143.226 台灣 09/21 15:48
推 : 推你的說明，這些東西一般人通常沒機93F 101.15.68.77 台灣 09/21 15:48
→ : 會接觸到。
→ : 會接觸到。
推 : 真的是中二 這根本沒什麼95F 60.250.30.101 台灣 09/21 15:54
推 : 原文就記者讓一些自認人才的廢癆高潮用的96F 36.237.21.39 台灣 09/21 15:57
推 : 照這樣看來他就跟玩手遊開八門燒餅的屁97F 27.247.44.167 台灣 09/21 16:01
→ : 孩差不多而已...
→ : 孩差不多而已...
→ : 社交工程都能算是駭客手段了 試前端怎麼99F 111.249.47.39 台灣 09/21 16:08
→ : 不算？ 駭客思維就是管用就行了
→ : 不算？ 駭客思維就是管用就行了
→ : 所以他就是F12那邊改一改而已唷101F 118.161.14.252 台灣 09/21 16:09
→ : 社交工程是指看門狗遊戲一樣直接殺進去也102F 123.195.193.194 台灣 09/21 16:10
→ : 算嗎？
→ : 算嗎？
→ : 如果像康納那樣還沒人知道你幹的應該算104F 111.249.47.39 台灣 09/21 16:12
推 : 讚105F 123.195.193.194 台灣 09/21 16:13
推 : 推個106F 111.82.237.66 台灣 09/21 16:20
推 : 你以為八卦板看的懂這篇的有幾個107F 42.73.46.42 台灣 09/21 16:24
推 : 亞馬遜撿貨超血汗 快解決啦！108F 101.9.240.45 台灣 09/21 16:30
推 : 東大核融合那個真那麼神，當年應該是上四109F 59.125.129.55 台灣 09/21 16:34
→ : 大四中物理系或是四大物理所啊，怎麼會屈
→ : 大四中物理系或是四大物理所啊，怎麼會屈
推 : 亞馬遜是美國鴻海 科科科111F 223.140.19.1 台灣 09/21 16:35
→ : 就在區區東大呢?112F 59.125.129.55 台灣 09/21 16:35
推 : 反正還是有人會扣帽子 說你酸民 說台灣113F 114.27.86.228 台灣 09/21 16:36
→ : 不重視人才 zzz
→ : 不重視人才 zzz
推 : 幫她護航那些D卡低能兒不敢看這篇115F 101.136.13.9 台灣 09/21 16:38
推 : 自問自答 失敬失敬 原來正在116讀碩班116F 59.125.129.55 台灣 09/21 16:39
推 : 請問矽谷一年15萬美金好生活嗎？ 可以一年117F 104.32.129.205 美國 09/21 16:47
→ : 存4萬美嗎？
→ : 存4萬美嗎？
推 : 學店資工系如我也會唷，改改前端而已 簡119F 223.139.252.197 台灣 09/21 16:49
→ : 單
→ : 單
推 : 原篇一堆吹唪魯蛇應該沒種到這篇秀下限121F 36.239.164.188 台灣 09/21 17:03
推 : 這人老早就被爆過沒料了122F 117.19.51.242 台灣 09/21 17:04
推 : 你幹嘛講這麼多，八卦智商低的人太多123F 101.13.215.9 台灣 09/21 17:07
→ : 了，講了也看不懂啦，他們只會盲推
→ : 而已
→ : 了，講了也看不懂啦，他們只會盲推
→ : 而已
→ : 亂源是臺灣媒體素質太差126F 114.136.220.110 台灣 09/21 17:08
噓 : 等打臉127F 118.161.33.23 台灣 09/21 17:09
推 : 推128F 27.246.97.185 台灣 09/21 17:14
推 : 推 那傢伙不就是厲害點的script kid129F 49.214.227.88 台灣 09/21 17:17
→ : 廢物文組是聽得懂？你講前端文組就自動130F 114.137.71.201 台灣 09/21 17:27
→ : 放棄用腦子了
→ : 放棄用腦子了
推 : 推132F 117.19.96.121 台灣 09/21 17:30
推 : 好133F 114.26.149.160 台灣 09/21 17:31
→ : 我沒身分 不然真想請大大幫忙推134F 60.250.32.97 台灣 09/21 17:34
→ : 遊戲的hacking 也遇過很多了
→ : 如果前端memory 改一改後端就吃 也太
→ : 可笑
→ : 遊戲的hacking 也遇過很多了
→ : 如果前端memory 改一改後端就吃 也太
→ : 可笑
推 : 推這篇138F 210.242.155.192 台灣 09/21 17:36
推 : 推這篇 那個什麼咖被記者報成那樣笑139F 223.137.251.75 台灣 09/21 17:48
→ : 死 ww
→ : 死 ww
推 : 當年的CIH病毒應該比較強141F 223.140.156.170 台灣 09/21 17:49
推 : 亞馬遜不是很血汗ㄇ142F 114.136.13.207 台灣 09/21 17:51
推 : 推推 叫那些文組別鬧了= =143F 211.75.221.136 台灣 09/21 17:54
推 : 中肯144F 59.126.183.116 台灣 09/21 17:55
推 : 他不是破解過iOS的密碼嗎？145F 223.137.252.57 台灣 09/21 18:04
推 : 他破iOS密碼那次不是問人家的基本資料然146F 223.137.137.93 台灣 09/21 18:08
→ : 後試所有可能的排列組合湊出密碼嗎XD
→ : 後試所有可能的排列組合湊出密碼嗎XD
推 : 亞馬遜不是血汗 大大還好嘛？148F 118.163.25.228 台灣 09/21 18:18
推 : 亞麻那個RSU發法真的是無法接受...149F 24.23.143.35 美國 09/21 18:24
→ : 密碼那次完全是矇到的==150F 61.227.197.51 台灣 09/21 18:34
推 : 有sense給推151F 114.136.204.99 台灣 09/21 18:42
推 : 就白痴想紅152F 114.39.185.20 台灣 09/21 18:44
推 : 他這麼差？那怎麼他搞出這麼多事？153F 101.137.8.146 台灣 09/21 18:45
推 : 求內推154F 60.251.47.197 台灣 09/21 18:48
推 : 講再多也沒用，那群蠢蛋看不懂這些，155F 223.136.212.155 台灣 09/21 19:05
→ : 他們只會叫你「不然你來」
→ : 他們只會叫你「不然你來」
推 : 終於有人說實話157F 42.72.223.126 台灣 09/21 19:06
→ : 騙人哪需要什麼技術，就像靠修片變魔158F 223.136.212.155 台灣 09/21 19:10
→ : 術，很厲害嗎？
→ : 術，很厲害嗎？
推 : 內行的早看破手腳 不知道在秋什麼160F 27.246.68.142 台灣 09/21 19:10
推 : 好比有人說裝瘋閃兵役很LOW 腦殘的會說161F 36.239.164.188 台灣 09/21 19:11
→ : LOW你怎不去裝 XDDD
→ : LOW你怎不去裝 XDDD
推 : 推163F 114.40.168.222 台灣 09/21 19:13
推 : 推164F 117.19.85.189 台灣 09/21 19:19
推 : 可以推薦我嗎qq165F 223.137.205.210 台灣 09/21 19:20
推 : 跟文組認真幹嘛QQ166F 1.171.171.160 台灣 09/21 19:24
推 : Amazon薪水有這麼高喔 Seattle?167F 98.248.208.99 美國 09/21 19:59
噓 : 結尾談履歷？ 呵呵168F 180.217.159.2 台灣 09/21 19:59
→ : 都比google在mountain view的薪水高惹169F 98.248.208.99 美國 09/21 20:00
推 : 他之前還加入發明永動機的公司170F 1.200.43.204 台灣 09/21 20:04
--
※ 看板: Gossiping 文章推薦值: -1 目前人氣: 0 累積人氣: 1561
(￣︿￣)ｐ darkrise1980 說瞎！
2樓 時間: 2018-09-21 15:19:12 (台灣)
→
09-21 15:19 TW
這篇半對半錯，前後端是對的，就像銀行櫃台多打少打一個零，當天結帳時就會被抓出來； 英文的部份，專業英文強不代表口語強。 備註，curl是linux下能用來抓網頁檔案的軟體，雖然很常見但不是內建的。
回列表(←)
分享