用安全领域上具有极其重要的地位。如果要把历史上所有php安全相关的paper排个序的话，这篇paper无疑是那颗最璀璨的明珠，没有之一——它秒杀所有学院派的论文。

    不仅如此，目前最热‘门’的s盲打技术，最早可追溯到2009年苏虞兮化名“猫眼”写过的一篇文章《dz升级检测功能的黑盒测试》。

    在5年前，苏虞兮就极具前瞻‘性’的产生了这个想法。

    只是苏虞兮的兴趣只在研究，对于入侵白宫c五角大楼这大机构来炫技这种事情是不屑为之的，当然也许她做过，只是她不会说出来，更不会得意洋洋的篡改一个网页，显示自己到此一游。

    即便她没有做过什么惊天动地的大事情，但她依旧是华夏黑客界的chuán qi人物。

    因为众多黑客粉丝口中的“tk教主”，现任gg网腾迅玄武安全实验室的负责人于洋就说过：“我认为‘猫眼’已经是地下黑客世界中的王者，虽然他从不肯告诉我他入侵的那些公司的名字，但我仍然会毫不犹豫的将他列为当今世界上最强大的黑客之一。所有人都认为“猫眼”至今仍恪守着古老的黑客守则，就如同中世纪的骑士们执着于骑士‘精’神一般。即使猫眼从谈论他入侵了什么网站，入侵后也从不删除数据或是进行破坏，也不会用入侵获得的成果来牟利。”

    在2013年，“兮羽”的安全团队公布了2012年提‘交’漏‘洞’给“兮羽”的组织与个人。

    而隐藏的，没有公布的事实就是苏虞兮以“猫眼”的名义，用一人之力，在没有用任何sǎ一 iá一器的情况下，完败所有提‘交’漏‘洞’的安全公司，被“兮羽”的安全专家们称之为“漏‘洞’之王”，并以2144分的绝对实力，遥遥领先于第二名的安全组织446分。

    至今没有人知道“猫眼”就是华夏的满分状元，曾经的超级偶像——苏虞兮。

    公众更不会知道一个可怕的事实，拥有“兮羽”的苏虞兮是一个多么恐怖的存在。

    基于“微信”和“细语”，她已经积累了一个去重后有23亿条数据的数据库。

    每条记录，都包含了用户名c密码c号（社保id）csh一u ji号c邮箱c登录ip等信息。

    对于苏虞兮来说，想知道谁的密码，只需要在库中简单的查询一下，马上就得到了。有时候密码经过了哈希算法的处理，需要经过彩虹表的反查，或者v会拿到“兮羽”的云计算中心去用分布式计算框架破解。

    苏虞兮在入侵的过程中，遇到任何需要破解的账户，大部分都可以直接查询出密码，无往而不利。这个数据库，像滚雪球一样越滚越大，最终量变形成了质变。

    在前几天，“兮羽”刚刚宣布“微信”加“细语”月度活跃用户数达到了13亿，这意味着互联网上每两个网民中就有一个是“兮羽”的活跃用户。

    她的23亿去重后的用户数据，覆盖了大半个互联网，也就是说每十个人中，就有七个人的密码在她的掌控之中。

    当其他的小黑客们还在摆‘弄’着各种sǎ一 iá一器和0day的时候，苏虞兮已经用领先了整整一个时代的技术—一大数据的方式—一来黑网站了。

    苏虞兮还从她的23亿条记录中轻巧的‘抽’取出了160万登录ip，绘制了一张铺满全世界的地图：从空旷的格陵兰岛，到炽热的撒哈拉大沙漠；从寒冷的西伯利亚，到充满野‘性’的亚马逊丛林；从北极冰原，到太平洋c大西洋上星罗密布的岛屿；

    在真正强大的黑客面前，任何互联网公司的任何防御措施都像是一张纸，显得如此的薄弱，一捅就破。

    也许这个世界上唯一还能够约束她的只有她的哥哥了。

   

『加入书签，方便阅读』