本文目录一览：

• 1、他是我国最小黑客，8岁利用漏洞一元买2500元商品，如今怎样？
• 2、拼多多“天才黑客”疑被强制开除，这位黑客大佬究竟什么来头？
• 3、PHP购物网站应该如何处理与挂马和黑客的攻击！
• 4、湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？

他是我国最小黑客，8岁利用漏洞一元买2500元商品，如今怎样？

网络时代到来，似乎时代里就应用而生的出现了许多网络天才，这些网络天才的大脑们似乎和有着巨大内存，超快计算能力的计算机相媲美。科学家曾说过，你的大脑只开发了很小一部分，那我们有理由相信，其实在未来，人们有可能会拥有一个像计算机一样能高效率处理信息的大脑。在我国出现了一个只有12岁的电脑天才，他就是汪正扬。

出生于2001年的汪正扬就是我们大众嘴里的一名"黑客"。汪正扬简直完全符合我们对于天才的一切看法，超高的黑客技术，但是从不乱用自己的能力，反而是积极利用自己的能力帮助国家里的一些网站或者线上商铺发现漏洞。而且汪正扬还是年纪小小的"00"后，他在只有几岁的时候就开始发现了自己的才能，随后自学一切关于网络的技术和规则。汪正扬最难能可贵的是他没有听从内心的欲望，肆意攻击其他网站。

在这个世界上，人们很容易因为拥有一个特殊的才能而感到自视甚高，从而产生一种骄傲自大的心理。有的像汪正扬这样的天才就会攻击其他网站，觉得自己这样做是不会受到法律的制裁的，或者认为没有人会发现自己的行为，但没有人是绝对的天才，人类漫漫长河的历史中，天才其实也数不胜数。

那么大众又是如何理解网络术语——黑客这个词呢？在大众的心中，黑客就代指着所有精通电脑编程的电脑程序员，这其实是有一定误解的，而且随着一些影视作品的传播，人们似乎更加认为黑客就是指擅长电脑技术的专业人才。但有人的地方就一定有圈层，随着后来电脑技术的逐步完善和发展，黑客也被更具体的分为了三类人员。

第一类就是黑客，这些人有着高超的电脑技术，喜爱研究电脑的运行程序等，具有一定的建设性，另外一种叫骇客的人则更具有破坏性，有的时候行事作风比较具有攻击性，许多重大的电脑瘫痪就是由这些黑客做的。第二种是。第三种就是白客，白客就像电脑程序员里的正义维护者一样，他们如果发现程序运行中的漏洞，就会积极修补或者告诉程序的运行者。

汪正扬更多的表现为白客。汪正扬8岁的时候，就开始写起了代码，要知道，一般只有经过了一定的计算机知识的培训才会写代码，这意味着要对计算机编程有相当的敏锐触觉。家中没有人是从事电脑行业的，21世纪初，中国的社会里电脑的普及率在慢慢上升，汪正扬家里也有了电脑，那个时候人人就行在农场里进行"偷菜"活动。

这种虚拟的网络互动成为了一代人的网络记忆，汪正扬也玩过这个游戏，但很快他就失去了兴趣，汪正扬把目光转移到了电脑编程上，他开始写起了代码，从11岁的时候就开始了自己建立网站。等到他13岁的时候，已经能参加中国互联网安全大会。会上，很多人都对只有13岁的方程阳感到好奇，觉得他瘦瘦小小的。但等到汪正扬在会上发表言论之后，就彻底改观。

方正阳小时候就对数字非常敏感。小小年纪就表现出非凡的天赋。在他只有11岁的时候，他很有毅力的攒了400块钱，就是为了买一个网站主机。他当时对于电脑感兴趣，想创办一个网站，就买了这台主机。那个时候能正阳也表现了自己的顽皮天性，有一次，他不想写学校里布置下的作业，就黑进了学校的系统。学校里的技术人员查清楚以后，才发现是这个只有十几岁的小男孩儿做的。这样稍微有点小恶作剧的做法，方正阳只做过一两次。许多人觉得汪正阳的能力很厉害！或许是对自己实力的自信以及受到其他人的鼓励。王正阳自己也经常上网寻找个网站的漏洞，这样也能无形中提高他在电脑上的能力。

当时我们国家由于在计算机方面的发展还不够的完善，而电商这个行业也才刚刚露出头角。在一次浏览网站的时候，汪正扬就发现一个购物软件上的漏洞。这正是检验自己这么长时间以来的关键时刻了。汪正扬找到这个漏洞以后，只用了一块钱就买了2500块钱的东西。这并非是他贪图小便宜，而是他想通过这个漏洞来证明自己的学习成果，后来他并没有将这2500块钱的商品占为己有。他反而把这个漏洞告诉了相关的负责人。

后来汪振阳还将自己发现的问题详细的说给了那个购物软件的技术负责人。从那一次的购物漏洞以后，汪正扬还在网络上又寻找到了一个强大的杀毒软件一些问题。他就像上次一样，像一个网站安全问题维护者一样，把漏洞说给了杀毒软件的负责人。或许很多程序员都会为自己的软件在运行过程中遇到bug但是又找不到bug而焦虑烦恼，小汪正阳的行为或许能为他们的烦恼分担一点。

由于汪正阳的特殊才能，一所著名的初中招收了王正阳。在平常的学习上，王振阳并没有表现出什么特殊的地方，但在计算机技术上，他又变成了一个睥睨众生的黑客帝王。但是如今的王正阳并不喜欢人们叫他为黑客，因为从他过去帮助网站发现漏洞的种种行为都表明了他是一个白客，也就是自己维护网络安全秩序的人。这个神童的神不仅仅只在12岁，而是他的每一年都表现出了超神般的天赋。

对于多数电脑高手来说，"黑客"看似赋予了他们最高的尊敬。但相比于黑客，多数人更愿意当"白帽子、红客"。红客，代表着一种爱国主义精神，开拓进取、坚持正义。红客起源较早，在美国轰炸中国大使馆时，一群红客组建的红客大联盟，就对美国网络进行了全方位攻击。而真正让红客声名大噪的，还是2001年那场轰动全球的中美黑客大战。

对于多数人来说，红客就是一群爱憎分明的人。相较于黑客而言，红客致力于保护民族、伸张正义。但是红客也始终逃脱不了黑客的限定，所以多数人都分不清自己究竟是黑客还是红客。而汪正扬既不属于黑客，也不是红客，而是白帽子。

在前文也提到，汪正扬向360公司的库带计划提交过可能影响上百家教育网站的系统漏洞，这种行为就是典型的"白帽子"。所谓的白帽子，意在发现了各大网站的漏洞之后，会及时提交给网站。这就好比医生治病一样，他们就是专业的仪器。检查出病症之后，将这个进行汇报。和传统意义的黑客不同的是，他们这种行为是无私的，并且不作任何违法的行为。但不管汪正扬隶属于哪种，他都是名副其实的天才。毕竟一个被公认的小黑客，那也算是一项极高的成就。

结语

汪正扬小小年纪就表现出过人的计算机天赋，更难能可贵的是，他从来没把没有把这种天赋当成玩笑一般来对待，也从来不利用这种宝贵的天赋来做一些伤天害理的事情。汪正阳的年龄虽然小，但心智却要远超同龄人，在他的心里，他总是会利用自己的能力去帮助那些需要帮助的人。

拼多多“天才黑客”疑被强制开除，这位黑客大佬究竟什么来头？

随着网络世界发展，现在我们在网上购物情况越来越多，同时软件也在增多，这两年拼多多的势头可谓是挡也挡不住。从刚开始打着便宜的理念，短短几年时间就已经和各大电商平台齐名了。每一个需要支付的软件背后都有一个黑客维护着顾客的信息。而近期拼多多内部的天才黑客却被强制开除，这就让许多的吃瓜群众感到费解。

那么我们就先来聊一聊，这个天才黑客到底有什么背景？他名字叫做Flanker，中文名字叫做何淇丹，15岁就考上了浙江大学少年班，并进入到了计算机领域。他19岁的时候就已经可以和他的团队进入到安全圈里边具有奥斯卡之称的一场比赛的总决赛。而他的团队也创造了历史，成为首个进入总决赛的中国团队。他也被冠上了天才黑客之名，并且他在22岁参加世界级黑客比赛并获得了冠军。他在2012年的时候，在我们网络安全刚刚引进发展不成熟的时候，他就进入了这个行列，也在这一场一场比赛中成长起来。而后他加入了腾讯安全科恩实验室。后来，他加入的蓝莲花战队打入到了世界网络安全大赛，并进入总决赛，成为中国首个进入总决赛的团队，当时他才19岁。而如今团队里的人大多都已经成为核心技术人员了。他在26岁时选择加入到拼多多这个企业。然后就是现在的事儿了，他在这个岗位待了将近五年，而公司表示任职五年便可以得到本公司的大量的股票。结果五年期未满却被强行开除，一切巧合来得太突然。他本人并没有详细说明自己离开公司是何原因。但通过他近期发的微博内容，合理猜测可能是因为公司要求他对竞争对手进行黑客攻击。但是他本人不同意，并且公司还曾想通过雪藏他以威胁他，但他最终没有同意，或许是公司不再忌惮他，便把他强制开除了。他虽然被开除，但是保全了他自己的职业道德。他本身是做网络安全的，但是公司却要求他去盗取他人信息，或许离开公司是一个正确的选择，毕竟公司的理念和自己的价值观相冲突。资本主义是个大染缸，或许在利益下包裹的是无法揭露的肮脏事件，但还是希望能够遵守基本商业道德。

PHP购物网站应该如何处理与挂马和黑客的攻击！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找你的网站程序提供商。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？

湖北有一位大学生化身黑客入侵电商平台，隔空盗走73万，最终被刑事拘留。由于涉案较大，坐牢必不可少，能够有如此聪明才智钻网络漏洞，获取73万元金额，证明智商比较高，可是却没有用在点子上，不免让人感到可惜。电商平台老板对网络安全防护没有意识，在创建平台之时，就没有做出相应的系统来应对这一情况，才让对方有了可乘之机。还好老板的钱最后被追回来，挽回了损失，那么让我们具体了解一下吧！

一，湖北大学生化身黑客入侵电商平台，隔空盗走73万

这位大学生和其他两个同学一起合伙做的坏事，他们也有一定的自我保护意识。在盗走73万之后，还刻意把记录全部都进行了删除，为了把这些钱挥霍一空，还请专业团队来帮忙洗钱，天网恢恢疏而不漏。即使做的再完美也会有蛛丝马迹，相关工作人员根据留下的电子记录进行反复的筛查，才最终把嫌疑人锁定，并且到福建把这几位大学生给抓获了。当得知身份是学生之时，相关工作人员也感到吃惊。

二，最终得到了什么处罚？

他们已经被刑事拘留了，触犯了盗窃罪，并且非法使用电脑。电商平台老板也比较无辜，也是属于创业者，在电商平台上投入了不少心血，本身在账上有73万，结果一查账号上竟然就只剩只有0元。如果想要在电商行业创业的，老板们也要提高警惕，需要防护的软件必不可少，否则平台就像无人值守的金山。有些事情确实很赚钱，触犯法律的事千万不可以碰。

总之，本身有着大好前途，可是这几位学生却因为一时的鬼迷心窍，而把自己送上了犯罪之路，人生从此留下污点。