經(jīng)濟(jì)觀察報 記者 馮慶艷 鬼麥子和淪淪是十?dāng)?shù)年的好朋友了，兩個人都是“白帽子”，成為好友也是這份職業(yè)帶來的緣分。在現(xiàn)實世界，鬼麥子比淪淪小三歲，而在網(wǎng)絡(luò)安全世界里，鬼麥子比淪淪入行更早些。“白帽子”是對一類網(wǎng)絡(luò)安全從業(yè)者的稱呼，他們掌握網(wǎng)絡(luò)安全技術(shù)，將安全漏洞反饋給組織及時修復(fù)，從而幫助完善安全體系，守護(hù)用戶安全。在網(wǎng)絡(luò)安全行業(yè)，從業(yè)者都有自己的業(yè)內(nèi)id，鬼麥子和淪淪就是兩位從業(yè)者。

1995年的一天，在陜西漢中的一個小縣城里，一個小男孩呱呱墜地，這個小男孩就是鬼麥子。這時候，淪淪已是三歲孩童，他出生并生活在風(fēng)景秀麗的云南大理。

漢中距離大理1400多公里，驅(qū)車要近20小時。兩個一北一南、性格迥異的人，做夢也想不到，網(wǎng)絡(luò)安全技術(shù)成為他們十?dāng)?shù)年友誼的紐帶。

鬼麥子今年27歲，淪淪30歲，他們都有十多年“白帽子”經(jīng)歷。他們還一起組建了一個網(wǎng)絡(luò)安全技術(shù)交流群，名叫“膜淪群”。“都是很厲害的同行，有各種企業(yè)的安全工程師，各種高校的學(xué)生、研究生，也有外國留學(xué)的學(xué)生，還有在三亞開民宿的……”說起這個群，鬼麥子聲音里隱隱透著熱血沸騰的感覺。

始于少年

小學(xué)三四年級，鬼麥子就經(jīng)常到網(wǎng)吧玩游戲，“被父母發(fā)現(xiàn)了，就挨一頓打，”鬼麥子說，至今他唯二的業(yè)余生活就是打游戲和旅游，“這么多年了，打游戲就是一個休閑娛樂”，鬼麥子說。

淪淪在成為“白帽子”前，同樣癡迷于打游戲。不過與鬼麥子不同，他進(jìn)入網(wǎng)絡(luò)安全世界后，就很少打游戲。“相對于游戲，我更癡迷于網(wǎng)絡(luò)安全技術(shù)，”淪淪告訴記者。

2010年，社交賬號被盜，年僅14歲的鬼麥子，開始自學(xué)網(wǎng)絡(luò)安全技術(shù)，學(xué)習(xí)Web安全與滲透技術(shù)，在網(wǎng)吧拿Webshell抓肉雞……此外，還通過各種群、論壇與同行交流，并認(rèn)識有十?dāng)?shù)年友誼的同行朋友。

2012年，從技校畢業(yè)后，16歲的鬼麥子進(jìn)入一家國企車間實習(xí)。下班后回宿舍，舍友都在聊天打游戲，他卻堅持學(xué)習(xí)PHP與網(wǎng)絡(luò)安全技術(shù)。

也是在這一年，鬼麥子的人生航向發(fā)生重要轉(zhuǎn)折。他向騰訊提交了第一個漏洞，獲得了一個龍年企鵝公仔的獎勵，送給了在上小學(xué)的妹妹，“妹妹開心極了”，鬼麥子的成就感油然而生。

2011年，淪淪輟學(xué)了。“在家差不多待了一年多，整天泡在房間里弄電腦。”淪淪告訴記者，“自從接觸了安全技術(shù)后，我就從來沒玩過游戲了，潛心做這個東西，每天就是研究。”

同樣在2012年，淪淪不僅進(jìn)入昆明學(xué)院計算機(jī)系學(xué)習(xí)，也向平臺提交了第一個漏洞，后來成為了一名“白帽子”。

“白帽子”歲月

淪淪對鬼麥子的第一印象是“很鉆技術(shù)的一個人”。

2012年是互聯(lián)網(wǎng)的web1.0時代，那年，鬼麥子給騰訊提交了一個xss反射漏洞，獲得一個龍年公仔。他學(xué)習(xí)PHP、ASP語言；淪淪則在一個安全技術(shù)論壇社區(qū)里面，瀏覽大神的資料、文章，嘗試用學(xué)來的知識賺點零花錢，補(bǔ)貼生活，也買了自己的第一臺電腦。“花了3000元，是一臺聯(lián)想i5，帶主機(jī)的電腦”，淪淪說，“當(dāng)時是拿來研究網(wǎng)絡(luò)安全技術(shù)的，現(xiàn)在還放在家里”。

一年后的2013年，以QQ空間、微博為代表的PHP（超文本預(yù)處理器）時代到來。鬼麥子由于身體出了點狀況，開始在家全職挖洞。他給企業(yè)提交漏洞、參加眾測活動，獲得了騰訊的獎杯和2萬元獎金。這是人生中第一次獲得獎杯，他很驚喜，“原來初中數(shù)學(xué)考0分的也可以拿獎”。他用獎金給家里買了電器和很多家用東西，父母也漸漸不再反對他的工作。之后的四年間，鬼麥子一心遨游在網(wǎng)絡(luò)安全技術(shù)的海洋里。

同年，淪淪向騰訊提交第一枚有效漏洞。借此淪淪順利加入民間安全團(tuán)隊“網(wǎng)絡(luò)尖刀”，這是他之前夢寐以求的。在這里，淪淪認(rèn)識了很多師父，師父們都很樂于分享知識，淪淪成長很快，還認(rèn)識了“專業(yè)種田”師父。當(dāng)時種田已是圈中大牛，和淪淪亦師亦友。

淪淪初期向騰訊提交的漏洞并不太多，漏洞等級也不高，直到堅持一年后終于挖到了一枚高危漏洞。

2014年，在“專業(yè)種田”師父的牽線下，淪淪進(jìn)入鉑濤集團(tuán)工作。這個熟人引薦模式在網(wǎng)絡(luò)安全圈極為常見。淪淪坦言，多年混跡這個領(lǐng)域，大家知根知底，通過公司職位技術(shù)面試后就直接被錄用了。

2014-2016年，淪淪開始研究開發(fā)編碼，學(xué)習(xí)PHP開發(fā)與相關(guān)的網(wǎng)絡(luò)知識。2016年，師父走了，淪淪在原公司繼續(xù)干了一年，然而職位沒有得到晉升，技術(shù)的進(jìn)步也變得緩慢，沖動之下，淪淪裸辭了。

2016年，國家《網(wǎng)絡(luò)安全法》頒布。也正是在這一年，鬼麥子又開啟了不一樣的人生嘗試。他考了駕照買了車，開過網(wǎng)約車、送過外賣。之后幾年也開過網(wǎng)店、賣軟件、做過拼多多和微商……回顧這些經(jīng)歷，鬼麥子如今很淡然。

2019年前后，鬼麥子考慮再三，把更多的時間精力投入在網(wǎng)絡(luò)安全行業(yè)，成為一名全職白帽子。淪淪很佩服鬼麥子的勇氣。因為工作性質(zhì)會致使收入不穩(wěn)定。鬼麥子如今正在研究自動化掃描漏洞的技術(shù)，他笑稱這是“自動化賺錢”。

2018年，以前的同事給淪淪介紹了一份工作，沒想到剛?cè)ゾ陀錾瞎矩攧?wù)危機(jī)，公司快速垮臺并欠了淪淪兩個多月的工資。后來調(diào)整心態(tài)，淪淪順利進(jìn)入一家A股上市農(nóng)牧公司工作至今。

有意思的是，鬼麥子和淪淪等一起成立的膜淪組織，與淪淪的親身經(jīng)歷不無關(guān)聯(lián)。2018到2019年，在朋友的啟發(fā)下，淪淪全面研究學(xué)習(xí)SQL注入漏洞，熟練掌握技巧后一發(fā)不可收拾，技術(shù)獲得很大提升，向騰訊提交了上百個SQL注入漏洞，為不少白帽子所“膜拜”，笑稱其為“注入狂魔”。膜淪組織里面30多個成員經(jīng)常在各廠商的漏洞排行榜上“霸榜”，甚至包攬年度頒發(fā)的重要獎項。

從小喜歡金庸武俠小說的鬼麥子，很欣賞《天龍八部》里大仁大義的蕭峰，他說，如今自己更想做《神雕俠侶》里的獨(dú)孤求敗，“當(dāng)然現(xiàn)在還沒達(dá)到獨(dú)孤求敗的水平”。“相對于俠客精神，我更喜歡白帽子精神，就是開源共享”，鬼麥子對記者說，“對技術(shù)的絕對好奇，是我一直所追求的，在網(wǎng)絡(luò)安全行業(yè)里，也有白帽子這個群體的努力。”

淪淪下班后，有兩個愛好，一個是挖漏洞，另一個就是健身。“這兩個事兒，我恐怕要堅持一輩子的。”淪淪說。

（應(yīng)采訪對象要求，鬼麥子、淪淪為網(wǎng)名）