如果張東升是個(gè)程序員
張東升是一家互聯(lián)網(wǎng)公司的程序員,一直以來(lái)都勤勤懇懇老實(shí)工作。
可最近一段時(shí)間,老板接了幾個(gè)項(xiàng)目回來(lái),不但開(kāi)啟了996的工作模式,更要命的是頻頻更改需求,弄得大家是敢怒不敢言。
時(shí)間一久,東升慢慢開(kāi)始消極怠工,晚上也不怎么加班了。終于有一天,和老板在會(huì)議室吵了起來(lái),老板決意讓其忙完手頭的項(xiàng)目就離職。
老板看大家最近一段時(shí)間都很辛苦,決定組織一次團(tuán)建,在群里詢問(wèn)大家有什么活動(dòng)建議。
這時(shí),張東升提議:“最近大家都工作挺累,也沒(méi)有什么機(jī)會(huì)鍛煉,身體要緊,要不一起去爬六峰山吧”
東升的提議獲得了不少人的贊同,團(tuán)建活動(dòng)就這么定了下來(lái)。
團(tuán)建這天,爬至半山腰,東升問(wèn)老板:“您看我還有機(jī)會(huì)嗎?”
老板看了他一眼,沒(méi)有說(shuō)話,繼續(xù)抽煙。
爬至山頂,大家三三兩兩都在拍照發(fā)朋友圈。
這時(shí)東升拉住老板到一旁說(shuō)給他拍照,老板知道東升是為討好自己,也就沒(méi)有拒絕。
東升舉起手機(jī),卻說(shuō)老板衣服有褶皺,上前為其整理,竟趁其不備將其推下山崖···
晚上,張東升還在電腦前調(diào)試著代碼,突然,一封主題為“警告”的郵件窗口從側(cè)邊彈了出來(lái)。
東升的心跳立刻加速,小心翼翼的點(diǎn)開(kāi)了這封郵件,正文只有四個(gè)字:“請(qǐng)看附件”
附件是一個(gè)word文檔,東升并沒(méi)有立即打開(kāi),職業(yè)習(xí)慣讓他打開(kāi)了VMware虛擬機(jī),在虛擬機(jī)中打開(kāi)了這個(gè)文件。
原來(lái)以為白天的事無(wú)人知曉,沒(méi)想到這一幕正好被對(duì)面山頭正在拍攝抖音短視頻的三個(gè)小孩用手機(jī)錄了下來(lái)。
三個(gè)小孩看到了張東升T恤上的公司名字,并在公司網(wǎng)站上找到了他的郵箱,這才給他發(fā)了這封郵件。
張東升看到后,大驚失色,想找到對(duì)方,卻不知道對(duì)方是什么來(lái)頭。
這時(shí)他注意到附件是一個(gè)docx文件,想到office2007及其以后的版本才用這個(gè)格式,其實(shí)際上是一個(gè)壓縮文件格式zip。
東升思索片刻將其重命名為一個(gè)zip文件,然后解壓,想看看是否能發(fā)現(xiàn)些什么信息。
接著在docProps目錄下找到了app.xml:
...
<AppVersion>15.0000</AppVersion>
...
版本號(hào)是15,看來(lái)對(duì)方用的是一個(gè)Office2013版本的word。
東升很快在網(wǎng)絡(luò)上搜到了一個(gè)漏洞:CVE-2017-11882,這是一個(gè)可以遠(yuǎn)程執(zhí)行代碼的漏洞,字符串拷貝沒(méi)有對(duì)長(zhǎng)度進(jìn)行校驗(yàn)導(dǎo)致棧溢出。
說(shuō)干就干,東升打開(kāi)了metasploit,通過(guò)它很快生成一段包含惡意代碼的word文件,將其作為附件回復(fù)給了對(duì)方。
三個(gè)小孩此刻正聚集在朱朝陽(yáng)的家里,自從他們發(fā)送了警告郵件,心里就忐忑難耐,一直盯著電腦屏幕,看看是否會(huì)有回復(fù)。
一看到郵件彈窗,就趕緊點(diǎn)了開(kāi)來(lái)。郵件正文也只寫(xiě)了一句話:我想說(shuō)的都在附件中。
朱朝陽(yáng)沒(méi)有猶豫,又立刻點(diǎn)了附件。電腦上的Word進(jìn)程隨即啟動(dòng),解析附件doc文件時(shí),觸發(fā)了漏洞,執(zhí)行了張東升事先編寫(xiě)的惡意代碼。而此時(shí),朱朝陽(yáng)卻一無(wú)所知。
惡意程序很快和張東升的電腦建立了網(wǎng)絡(luò)連接,并開(kāi)始收集朱朝陽(yáng)電腦的信息,IP地址、MAC地址、電腦文件等等。
東升不愧是經(jīng)驗(yàn)豐富的程序員,為了躲過(guò)電腦防火墻的攔截,他編寫(xiě)的惡意代碼通過(guò)ICMP協(xié)議的負(fù)載字段進(jìn)行數(shù)據(jù)傳輸。
朱朝陽(yáng)正瞅著空白的word文檔感到疑惑,突然電腦屏幕上出現(xiàn)了一個(gè)視頻聊天窗口,一陌生男子的畫(huà)面突然出現(xiàn)嚇得朱朝陽(yáng)驚出了一身冷汗。
定睛一看,這男子不是別人,正是推人的張東升。
張東升先開(kāi)口了:“沒(méi)想到竟然是個(gè)小孩。我已經(jīng)知道你電腦的IP地址,也知道你家住在哪里,明天上午出來(lái)聊聊,就在你家巷子口的面館?!保f(shuō)完就切斷了視頻信號(hào)。
張東升的突然出現(xiàn),顯然嚇壞了朱朝陽(yáng)。一旁的嚴(yán)良問(wèn)到:“什么是IP地址?他又是怎么知道你家的位置,連面館都知道,這簡(jiǎn)直太可怕了?!?/p>
朱朝陽(yáng)鎮(zhèn)定了兩分鐘,緩過(guò)神來(lái),說(shuō)到:“一定是剛才的郵件附件有問(wèn)題,我的電腦已經(jīng)被他控制。IP地址是電腦接入網(wǎng)絡(luò)分配的通信身份證號(hào)碼,通過(guò)IP地址就能鎖定電腦的位置,再用地圖一看就能知道附近的街道布局和街景畫(huà)面,知道面館也就不足為奇了”
這一夜注定是個(gè)不眠之夜。
第二天,雙方如約相見(jiàn)。張表示可以用錢(qián)買(mǎi)下手機(jī),嚴(yán)良威脅張東升,要賣(mài)可以,必須30萬(wàn)。
東升愣了一下,“你們小小年紀(jì),要這么多錢(qián)做什么?”
嚴(yán)良頂了一句:“不關(guān)你的事”
東升無(wú)奈,表示要先看到手機(jī)視頻再說(shuō)。
朱朝陽(yáng)拿出手機(jī),剛打開(kāi)視頻,手機(jī)竟然沒(méi)電。張見(jiàn)狀拿出自己手機(jī)的充電器給朱朝陽(yáng)。
待手機(jī)充電,張看到了視頻。張表示他一個(gè)程序員,掙得不多,要等到四月份發(fā)了年終獎(jiǎng)才湊得齊。
三小孩卻只給了他一個(gè)星期時(shí)間。
一個(gè)星期過(guò)去,見(jiàn)東升未曾聯(lián)系,三小孩主動(dòng)聯(lián)系張。張卻不以為意,說(shuō)讓他們?nèi)?bào)警吧。
三小孩不解,正想拿著手機(jī)去報(bào)警,卻發(fā)現(xiàn)手機(jī)竟然已經(jīng)死機(jī)無(wú)法打開(kāi)了。
原來(lái)張東升拿出的那個(gè)充電器是事先精心準(zhǔn)備,充電器里面內(nèi)置了一個(gè)小型芯片,數(shù)據(jù)線一旦連接到手機(jī)就植入病毒程序,等待時(shí)機(jī)進(jìn)行手機(jī)數(shù)據(jù)破壞。
不過(guò),讓張東升沒(méi)有想到的是,朱朝陽(yáng)竟然提前備份了數(shù)據(jù),再次發(fā)來(lái)郵件威脅。
夜晚,洗完澡的張東升看著鏡子里在自己,回想這些年多少次熬夜加班,不記得何時(shí)竟已經(jīng)禿頭,戴上了假發(fā)。
怒從心中起,惡向膽邊生。張東升決定把這三個(gè)小孩一并收拾了。
東升跟蹤數(shù)日,終于找到另外兩個(gè)小孩原來(lái)住在海邊淺灘的破船上,一天夜里灑滿汽油縱火焚燒。
隨即又潛到朱朝陽(yáng)的住處,竟發(fā)現(xiàn)雖然已是深夜,朱朝陽(yáng)還在電腦旁寫(xiě)著代碼,旁邊的書(shū)桌上放滿了C/C++編程、數(shù)據(jù)結(jié)構(gòu)與算法、操作系統(tǒng)等書(shū)籍。不禁想起了當(dāng)年挑燈學(xué)習(xí)編程的自己。沒(méi)想到一失足成千古恨,如今自己再也回不了頭了。
不知何故,張東升竟改變主意,悄然離開(kāi)了。
第二天,張向朱朝陽(yáng)的電子郵箱里發(fā)送了一份學(xué)習(xí)資料,什么劍指offer、分布式計(jì)算、云計(jì)算、微服務(wù)、Dubbo、高并發(fā)、數(shù)據(jù)庫(kù)實(shí)戰(zhàn),琳瑯滿目,應(yīng)接不暇,足足有100多G。
不久,海邊縱火一事案發(fā),警方通過(guò)在電信局部署的網(wǎng)絡(luò)流量采集中心的木馬警報(bào)日志,溯源恢復(fù)了之前的郵件來(lái)往信息,很快鎖定了程序員張東升。
張東升再次來(lái)到朱朝陽(yáng)家,挾持了朱,警方隨后趕到。
朱問(wèn)張:你殺了我的小伙伴,為什么卻給我發(fā)了一堆學(xué)習(xí)資料?
張東升笑著說(shuō):“殺了你有什么意思,我要你像我一樣,成為一個(gè)程序員?!?/p>
朝陽(yáng)卻說(shuō):“那你干嘛給我放網(wǎng)盤(pán),100多G的資料,60KB/s,你知道要下多久嗎?”
東升一聽(tīng)大怒,舉起手中利器便要作勢(shì)刺向朝陽(yáng),只聽(tīng)一聲槍響,東升應(yīng)聲倒下。
喜歡本文的朋友們,歡迎長(zhǎng)按下圖關(guān)注公眾號(hào)程序員小灰,收看更多精彩內(nèi)容
給個(gè)[在看],是對(duì)小灰最大的支持!
免責(zé)聲明:本文內(nèi)容由21ic獲得授權(quán)后發(fā)布,版權(quán)歸原作者所有,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀點(diǎn),不代表本平臺(tái)立場(chǎng),如有問(wèn)題,請(qǐng)聯(lián)系我們,謝謝!