黑客们都干过哪些屌炸天的事情？

付费节点推荐

免费节点

节点使用教程

知乎：发现许多黑客不出手不知道一出手吓一跳，很想了解一下大家所熟知的黑客们都干了哪些事。比如什么：黑进去国家安全局的网络，直接人肉别人，封别人账户的，等等。

著作权归作者所有。

商业转载请联系作者获得授权，非商业转载请注明出处。

作者：陈乐群

链接：https://www.zhihu.com/question/40078360/answer/86311904

来源：知乎

我不是黑客，但是还是来说个高一的时候的事吧，现在一想觉得卧槽当时怎么这么作死。大概是在2012年的时候，某非常出名的政治人物的事件闹得沸沸扬扬。有一天，学校布置任务叫我们上一个教育局主办的网站，为某个建设和谐社会之类的东西投票。小时候最反感这种东西了，而且觉得这种网站肯定有一大堆漏洞，于是就在学校机房随便试试。很快发现可以刷票，于是写了个脚本刷了几万票。玩着玩着发现没有对投票内容做限定，本来是只能选xx区xx区的，但是因为没有做检查所以任意内容交上去都可以被显示出来，然后玩了玩。后来发现竟然还能插html代码！于是插了几张搞笑图。然后高能的来了！因为机房的群众们在墙外看到了很多关于这个政治事件的说法，满脑子都是这个政治人物，于是一个学弟怂恿我，贴个该人物的照片上去。卧槽！在教育局主办的网站！也就是教育局的网站！也就是政府的网站！贴了一张新闻上正在抨击的政治人物的大大的照片！我思索了一下⋯⋯卧槽！我还真贴上去了！⋯⋯过了一会儿觉得不太对啊，我当时已经过了最适合犯罪的年龄了，这么做真的好吗！想把它藏起来，但是好难，因为它已经被刷到了第一名，要藏起来起码要花同等时间把一个 <!-- 刷到第一。没办法，挂着刷呗，因为技术太烂没有找到其他黑点⋯⋯⋯⋯接着，我竟然无聊去搜那个网站的管理员了，然后还真给我找到管理员账号密码了，可惜管理员好像也没有啥特殊权限。不过那个密码是个手机号（是的，明文保存密码），于是小小社工了一下，发现了网站管理员的个人信息。高能的部分又来了！卧槽！我竟然打电话给那个人了！我：你好，是xx同志吗？他：（礼貌地）你是哪位？我：请问你是xx网的管理员吗？他：（谨慎地）是的。我：那个，你们网站有个漏洞，你们还是修一下吧。他：⋯⋯他：（暴躁地）原来是你黑的！你哪个单位的啊，姓什么，叫什么？！我：（有点不满）我不是什么单位的，我只是现在告诉你你的网站有漏洞。当然我也可以不告诉你……他：（暴躁地）你知道你贴的是什么吗？你信不信我可以查你的啊，我这里有你的ip地址！我：⋯⋯（把他挂了）⋯⋯卧槽！想想这个事情多可怕啊！当时根本没有想到如果被请喝茶是怎样的！卧槽！虽然我好歹用了一个全局，虽然我手机卡没有实名登记，但是真要查还是查的到的啊！还好那个管理员也是怕出事，我吃了顿饭发现他用前一天的数据库覆盖。现在想想，当时真的是⋯⋯毕竟还是 too young, sometimes naive===========分割线===========当时应该是高一。我想补充下那个出馊主意的学弟@杨国烨。他当时初三，保送我们高中，所以也就直接来我们机房训练了，不用中考。中考完了以后，他闲着蛋疼黑查分的网站，想把自己分数改成450。高能的来了⋯⋯他突然qq找我⋯⋯卧槽！你挺萌地在生产环境输入SQL竟然忘记写WHERE？！卧槽！你竟然把所有人改成450了？！卧槽！微博上还真有人把自己考了450的照片贴出来？！⋯⋯后来动用了点关系才恢复⋯⋯

著作权归作者所有。

商业转载请联系作者获得授权，非商业转载请注明出处。

作者：design bee

链接：https://www.zhihu.com/question/40078360/answer/86222154

来源：知乎

那应该是在2005年吧，在海口市的一个黑网吧里，某个刚上初三的小屁孩为了看一眼暗恋的班花qq空间里的加密照片用了八个月找到了一个qq加密认证的漏洞，成功绕过密码吧加密的照片下载下来了，由于这个漏洞从没被他公布过，结果存在了长达三个月之久。额，可能这件事对于大多数人来说并没有多么狂拽炫酷叼，但对于那个孩子来说足够影响他一生。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~既然有人感兴趣那就让你们见识一下10年前的手机分辨率！<img data-rawheight="480" data-rawwidth="374" src="https://pic2.zhimg.com/bee03f20667ebb6483da22adf142e4c5_b.jpg" class="content_image" width="374">

著作权归作者所有。

商业转载请联系作者获得授权，非商业转载请注明出处。

作者：朱志放

链接：https://www.zhihu.com/question/40078360/answer/86427567

来源：知乎

我现在初三，不算是黑客，只是凭着兴趣去玩玩而已。快800赞了，今晚怎么这么多人加我Q，我不是什么大牛，只懂些皮毛，没什么重要的事别加了吧/(ㄒoㄒ)/~~。---------------------割割----------------------肯定有很多人知道社工库（不懂自行百度），说白了就是个查密码人肉用的，我大概两三年前弄了个社工库名字叫“密码库”，做得还挺大的，身份证，扣扣，开房记录什么的都能查，百度“社工库”排名最高到过第一，后来我被警察叔叔查水表了，还好我没满十六岁……这里主要说下我是怎么把密码库做起来，又是怎么倒闭的，想起来伤感(눈_눈)，我语文不好，写得不好不要介意。在小学六年级的时候，偶然发现了一种网站叫做社工库，当时觉得牛逼透了，特别是一个叫做“捜云”的，数据库特大，而且帐号很便宜（刚开始的时候10元一个永久，现在竟然涨到了800元），我随便上一个论坛，输入帐号就可以拿到密码，刷积分，刷回复什么的，爽死了ฅ(♡ơ ₃ơ)ฅ，于是我也掂量着想搞一个玩玩，刚开始只是兴趣爱好，后来为什么收费待会讲，于是我走上了不归……啊呸……由于我之前跟几个人合伙搞过一个IDC网站，还弄了个论坛，人不多（网站现在还在开，只是我退出了），所以那时候开一个网站很熟练，我很快就弄了一个简易社工库，这个社工库是我在网上找的97bug社工库的php源码改来的，很简单，就是把社工数据制成文本格式，查询的时候读入内存然后搜索，那时我用了一台SSD的VPS主机，导入了了CSDN600W，如家汉庭2000W等一些数据。一段时间后，一些新闻媒体相继报道了社工库blablabla，之前做得比较大的数据库纷纷倒闭，搜云的站长Acn在关闭搜云后往网上扔了一个30G的社工数据和搜索源码，有4亿条内容，MSSQL2012格式。那时我网站还小，水表还没查到我这儿，我就继续开了下去。我看到这个30G的数据后，我先是购买了一台硬盘比较大的VPS，2G内存，200G硬盘，然后发现根本没法查，速度慢成乌龟，然后我就下“血本”，花了600元淘宝租了一个月的服务器，CPU是两颗L5639，12核24线程，1TB硬盘。弄好后查询一次要花3秒。小学毕业后，一个漫长的暑假，然后是无聊的初一。我为了“扩张”社工库，参照着Bootstrap自己设计了一个前端UI，那时我玩易语言比较多，略懂一些HTML，而对PHP一片空白，几乎每一句代码都查一次百度，花了我差不多2个星期才完成了UI和一个简单的会员系统，然后我起了个名字叫做“密码库”，并注册了几个域名，密码库从此诞生了~~鼓掌~~后来我就开始慢慢完善这个网站，修复一些BUG，完善了会员系统，开始了收费，每个邀请码收费20元。网站慢慢做大了，自然有人嫉妒，对我的网站进行DDOS，经常出现打不开的情况。于是我就网上找了个代理备案，花了300元把域名备案后弄了个阿里云主机，网站打开终于快多了。后来不知道怎的，Acn又重开了搜云，还号称加了几十亿数据，比我网站现在的4亿牛逼多了，然后我联系Acn，想找他要这个数据的查询API，他™竟然要价800元，好吧，忍了。我吐槽下Acn的人品真不怎么好，先是他给我的API查询一次得30秒就算了，好时断时续，后来我才知道这个数据是在他自己的电脑上的，得等他电脑开机才能查，吐血。最后竟然直接关了API接口，还不给退钱了，™的。后来有个叫“落花雨”的人加了我的Q，要我的网站源码跟他换了在115网盘上的一堆数据，刚开始当然不答应，后来还是忍不住o(╯□╰)o，这可是几百G的大数据~。拿到数据后，才看到是一堆各种乱七八糟格式的文件，有zip的，txt的，sql，mdb的，我凌乱了。--------------割割，说点题外话---------------碰巧这个时候我的那台macbookpro充电器坏掉了，再顺便吐槽下这充电器，到现在5年已经坏了3次了，现在正在吃灰中。我爸同时也是为了我别总是在床上躺着用电脑，直接跟我一起挑配件组装了一台台式机，兴奋之余也有一点小失望。我爸给我挑CPU的时候，差点就用上5820K了，竟然我爸的一个朋友进来一看，立马就说5820K只是核数多频率低没用，X99主板还死贵，直接PASS掉，/(ㄒoㄒ)/~~给我换了个4790K，知友们，真是这样么(；′⌒`)-----------------------再割----------------------------有了新电脑后，我终于能在本地搭建数据库研究了，研究了几天后，我是这样解决的，方法有点蠢，我先在搜索栏输入.rar，.zip这些关键字，然后全选右键解压，然后百度下了个文件去重删除重复数据，用易语言写了个小程序，历遍所有文件，读入数据，处理后放到一个单独的文件夹里，然后再写了个程序生成一段mssql代码把文件逐行导入，我分成了10个表，每个表10亿数据，用了8个表，建完索引后，数据文件有3TB大，数据量够恐怖了吧，为了提高搜索速度，我后来在budgetvm花了200刀每月弄了台4*2tb黑盘的服务器，做了raid0，那读写速度好酸爽，不看4k的话持续读写快过ssd。网站就是这样做起来的，前面很多地方写得不完善以后有空再补，慢慢网站人数越来越多，服务器慢慢支撑不起庞大的搜索量，所以我最后把邀请码提价到了100元/个-----------------------再割----------------------------然后高潮的来了。。。一天早上，我还和平常一样来到学校，上着英语课，突然，一个陌生人来到教室门口，把我叫到了教导处。警察叔叔：你好，我是海口xx公安局的，还有这位是深圳来的砖家，这网站是你弄得？……这位深圳砖家是昨晚连夜做飞机过来的……之前那个盗取银行卡密码的人你认识不？补充下，警察叔叔说的应该是这个17岁少年盗19万张银行卡信息!逆天密码原来应该这样设，这个17岁的少年，我™肯定不认识啊。blablabla……一堆话后，我爸来到了学校，然后又blablabla……，然后就来到了我家，把我的4790k的主机搬走了，心疼，而且说好的过几天就还，然后过几天，再过几天，再过几天，到了我最后一次来公安局录信息的时候，警察叔叔又说储藏室门没钥匙，下次再来拿，™还有下次？(>﹏做笔录的时候我最记得，一个房间里有个椅子，上面有手铐，我当然不用带，我就在上面一边玩手机一边回答问题(≧∇≦)/我开社工库的时候说起来挺怀念的，收费100元的时候，每天最多赚1000多元，这样下来一共赚了几万块，我自己买了台小米电视2，还有那时刚出的小米4电信版，直到网站关闭的时候，支付宝里还有1万块左右。本来这些应该是非法所得要没收的，结果警察叔叔把我的电脑拿走自己用了，这事也完了，最后我妈还是给我弄了台配置更高一点的电脑主机(⊙o⊙)…-------------------割-------------------再写几个好玩的故事哈哈电脑课上的时候，老师教我们VB，我做完后，顺手在后面加了两句代码Shell "net user administrator 123123",vbHide

Shell "shutdown -s -f",vbHide

老师检查作业的时候，你们能想到老师的表情么/(ㄒoㄒ)/~~学校的电脑上是装着还原卡的，而且还不能插U盘。好像是增霸（忘了，初三狗电脑课取消了），我打开一看，竟然没密码，直接关掉了开机还原，关闭了U盘限制。然后拿着U盘趁老师不在把教师端远程控制拷贝到我的机子上。老师不在的时候电脑全部归我管^_^，一次同学们在做作业的时候不小心把全班的电脑关闭了。。。然后。。。然后。。。<img src="https://pic3.zhimg.com/f88ea8f9d2f36f9f821163d3305b9a86_b.jpg" data-rawwidth="640" data-rawheight="853" class="origin_image zh-lightbox-thumb" width="640" data-original="https://pic3.zhimg.com/f88ea8f9d2f36f9f821163d3305b9a86_r.jpg">班规处置。。。PS：图中这个不是我，是副班长/(ㄒoㄒ)/~~班规处置。。。PS：图中这个不是我，是副班长/(ㄒoㄒ)/~~还有个小故事，在小学的时候，学校旁边有个黑网吧，很多同学一下课就跑进去，甚至有通宵的，于是我就在服务器上下载了一个SYN DDOS的小工具，然后通过QQ显IP找到我同学所在的网吧IP，D过去，整个网吧断网，不一会小学生们吧网吧闹翻了6666666666666……更新有点慢，太久没弄了很多东西想不起来了，望谅。。。

著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
作者：月黑放火风高杀人
链接：https://www.zhihu.com/question/40078360/answer/86086442
来源：知乎

老样子，先声明转帖

【我是如何破解学校饭卡实现免费吃饭的！】某位楼主冒着生命危险经过七天的努力，中间虽然有很多技术难点，终于还是成功了！最后经过去小卖部刷卡机上验证，余额增加到了10000多！（技术分享，模仿后果自负）


原文貌似来自微博，有兴趣的朋友可以去看

这个应该也算是黑客？都是利用漏洞来进行操作

但是我不提倡这样做，因为这给学校带来损失的同时，也可能会对使用者带来影响

著作权归作者所有。
商业转载请联系作者获得授权，非商业转载请注明出处。
作者：围剿
链接：https://www.zhihu.com/question/40078360/answer/86335185
来源：知乎

记忆中干过两件比较刺激的事情:
1.高一那年，去网吧上网都是给一张卡片上面写着自己的卡号和密码。当然密码是自己可以修改的，好像是万象的系统吧，然后搞了一个截取程序，每当有人开机登陆的时候就会截取到账号和密码，然后就等使用者离开网吧之后，肆无忌惮的上网，终究有一次被使用者发现了，然后装傻充愣。后来记得是用了一个程序断开了网吧主控机的连接，客户端机子就不扣费了，这个手段我一直使用到大学，创下了五毛钱上一天网的记录。（当然，网吧人多是时候是不敢用的，主机上显示空位，会被发现的~）2.第二件事情是：大一修改挂科成绩，当时学校查询成绩的数据库和学校官网都在一个服务器上，好像是ouyaya cms，asp简直毫无抵抗力，居然有一个直接上传的路径，成功获取webshell，下了数据库，然后查询id修改成绩，覆盖，成绩都修改成90分。当时操作失误居然把数据库搞烂了，管理好像发现了，那年还没有使用的习惯，还好我把shell给了三个基友登陆，ip变成了四个，管理直接在shell中写到：（以下四个ip，请不要用你们的技术影响别人的工作），事后想想也是蛮紧张的。
不过最可悲的是修改了成绩也没什么卵用，因为老师那边有纸质的成绩单。后来还是交钱补考了。坑爹的学校。好几次都想直接把主页挂成黑页，想想那时候的自己也是幼稚的很。大学城的所有学校的官网都路过一遍，想想都是满满的回忆~------------------更新-----------------------
第一次知乎像模像样的回答，迎来不少赞，满足了虚荣心，决定更新一发。
要说最屌最刺激的事情，莫过于玩肉鸡了，黑友们都知道玩肉鸡无非有两个目的，一个是搞ddos一个是满足偷窥欲，很不幸当年欲望强盛的我肯定是后者的典范。有一次q上的一个女孩，我想看她开视频结果拒绝，人家女生是学霸类型的，估计就没想着谈情说爱。于是就用一款翻译软件捆绑了一个木马，还告诉她把瑞星杀毒关掉才能打开，在那个毫无安全观念的年代，硬生生的点开了程序。结果私自打开摄像头，又翻了翻电脑文件。爽的不亦说乎~ 还有一次随便在一个肉鸡里面tx的文件夹找到一个女孩子的qq，加之，聊之。问女生：你穿什么颜色的衣服。答曰：没穿。我于是点开了远程视频，我的天，真没穿！！ 吓得我赶紧关掉了，尼玛老爸老妈还在旁边呢。以上都是年少无知做的事情，很有趣很好玩，但又很无知。知乎的朋友们估计都有这样的时代吧，不论对错，反正是值得怀念的~
----------------------------------2.16再次更新-----------------------------------
很多朋友在留言区问道也有私信问的，对黑客比较感兴趣的事情，问楼主要怎么学怎么入手。这里必须要澄清一下，楼主绝对不是大神，也不是什么讲师，充其量就是一个脚本小子，而后又发展了一点到了自学编程的地步，再往深了就一直没有研究，毕竟还是要找个工作养家不是~
不过说真的，不会编程的黑阔都不是真正的黑阔。利用人家发布出来的工具或者脚本来搞一些东西，最多只算一个使用者。那什么才算是比较有技术的呢，比如楼主最近一直在研究的代码审计，编写一些exp之类的，不才不会高大上的语言，用vb搞过一些小工具，自己使用起来也是得心应手。
上个图：
看了这个图，也许会碰到一些基友吧。诸如此类很多，不一一举例。
真的想研究更深层次的技术，首先要改变的不是技术，而是认知感和心态的问题。不要浮躁、虚荣。或者是被利益诱惑。等等吧。
楼上几位答案中有提到乌云，楼主也是乌云的一份子，乌云的气氛比较好，国内很多顶尖白帽子都在里面，是个学习的好地方，毕竟多乌云多机会嘛~
其实黑阔里面有很多种分类，就像人有很多种职业一样，一个人根本无法包揽所有职业，同样一个技术人员也不会在所有技术专业都非常精通，往往精通一门就是已经很了不起了。比如有人擅长web ，有人擅长破解，有人擅长社工，有人擅长挖洞，有人擅长耍帅。
勤奋虚心好学，重要的是要有兴趣。

看赞多少，多了再更，嘎嘎