黑客人物面对面：曾经的枫三少

sagi：枫三少，你好，先向各位读者朋友们介绍一下自己吧！
枫三少：各位朋友，你们好，我是枫三少，四川滴，职业嘛?呵呵,姑且算是一个自由职业者，呵呵！

sagi：三少，你是从什么时候起开始接触的网络安全技术呢？
枫三少：我接触电脑是在初中时期，也就是97-98年间吧，接触网络安全技术是在2001年。

sagi：看来，你接触网络安全的时候和我差不多呀，三少，你当初怎么会喜欢上网络安全技术呢？
枫三少：有一次我QQ被偷了，心里很不爽，很愤怒！后来感觉得那挺带劲的！而且我自己的性格也是比较崇尚自由与共享，但在现实中却又往往无法实现，所以我就想打破那个所谓的没有自由、不共享……

sagi：那你又是从什么时候开始学习的脚本技术呢？
枫三少：好象是从2002年吧，其实当时学的也不光是脚本，很杂，只要有书我就看，不过大多是学校的一些教程。脚本技术还是从孤独剑客的网站被NEVER渗透了的时候才开始学习的。

sagi：然后就开始把自己的学习重点都放在了脚本上，是吧！
枫三少：算是吧，主要是这个不需要什么工具，因为当时我基本上都是在网吧里上网，也不方便装太多的工具。

sagi：那你当时是怎么学习的脚本技术的呢？或者是说你的学习方法、学习经验，我想这个问题，许多读者都是很关心的。
枫三少：笼统点讲就是多看多实践。我不怎么写文章，因为我觉得方法是死的，招术其实就那么多，关键是看自己能否灵活运用。有些方法必须要自己实践、亲身体验后才能够领悟，并且可以找到一些属于自己的东西，这就是所谓的必杀技。

sagi：枫三少，你认为要想熟练的掌握脚本攻击技术，需要掌握哪些基础的知识呢？
枫三少：数据库的知识是必然的啦！还有就是网络的传输协议，比如为什么提交个错误的信息就返回错误的提示。这个比较抽象一点，我举个例子说明。比如作为一个客户端要访问一台服务器上的资源是怎样来向服务器发起申请，然后服务器是怎样来处理并将结果返回给客户端的。
再则就是要有一定的编程功底，比如你要注射一个ASP网站，你连ASP是怎样写的都不知道你怎样去破坏那个原语句使它出错呢？
很多人觉得学习类的东西，当然包括计算机，都是讲究灵活运用，但事实上是你掌握的应该到了一定的基础上之后才能够做到这一步的，这就象你连乘法口决表都不会背，又如何去计算数学运算呢？

sagi：2004年的时候，你在网络上挺活跃的，可是后来，好象突然的一下子就销声匿迹了，为什么呢？
枫三少：这样说吧，当时的我确实有点儿冲动，我不想否认这点，但是更多的还是因为我看不惯某些人。我觉得好多地方都是在骗钱，交了钱却什么都学不到，这不给我们同行抹黑么？还有就是看不惯某些自持手中掌握了一些技术，就总是做出一幅高高在上的样子，好象自己就真的是天下无敌了一样，对于这些现象，我看不惯，甚至是非常的反感。
后来不上网是因为我也体会到，当你稍有点所谓的名气（这里我说下，我没啥名气），网上的麻烦事跟着就来了，而我呢脾气也不是太好，急了就管不住自己了，会发火。这样自然也就无意中与一些人有了矛盾。
另外就是现在的什么什么收费网站，就象雨后春笋一般的冒了出来，但真正让我感觉到不错的也就那么几家。虽然还是有点看不顺眼，可还是……毕竟自己不是超人，更不是圣人，既没那个权利也没那个经历。比我优秀的人比比皆是，再说了，2004年的时候就因为某些事与许多人产生了矛盾，过累了以前的那种日子，所以才有了销声匿迹的想法与做法。
当时还有一个主要的原因就是觉得自己跟别人比起来懂的东西真的很少，2004年的"活跃"或许应该算是我成长的一个经历吧！现在就打算把技术再系统的学习一下，因为以前学的很杂，然后准备向底层与编程方向上发展！
其实我的水平并不怎么样，当时有很多人要拜师，我都拒绝了，不管当时别人对我的评价是怎样，我始终认为我掌握的技术比起前辈们来真的差得太远，我没那个能力教人，我只能是误人子弟，所以我就拒绝了。

sagi：能不能谈谈你对当前国内网络安全的看法？
枫三少：现在的网络安全技术站点比以前的来说要好了许多，起码大的组织基本上都定型了。不过仍然有些打着X客的组织，站点存在……
很多个人站点现在感觉做得也挺不错的，麻雀虽小但五脏俱全，虽然很多不是那么权威，但是可以看得出管理员的用心良苦，毕竟这些都是免费义务的嘛，呵呵，向他们致敬！
还有就是收费网站，现在的很多大站都是小站或者个人网站慢慢发展起来的，管理员都是无偿的，但是站点大了，东西多了没地方放，就会适度的收费，买服务器扩充宽带、资源……这本是好事，当然如果是骗钱的就应该鄙视他们了。

sagi：你同国内外的同行交流的多吗？
枫三少：交流谈不上，准确点说是学习.但认识了好些国内的老前辈，经常从他们那里学到很多技术，也包括生活方面的东西，让我少走了很多弯路，也有很多很谈得来的，都成为了忘年之交。

sagi：那么，以后，你打算把网络安全当成自己的一项职业吗？
枫三少：不一定，我现在就在跟朋友筹备搞个网站，初步打算是靠自己把大学的学费赚起来然后回大学读书;毕业后就先找个工作多学习下，等到有条件了，也觉得自己掌握得差不多了就准备搞个公司什么的，我想还是会跟网络有关的。
我学电脑是因为以前家境不好，就想偷偷的学点技术好快点出来赚钱，因为学电脑成绩一下子就降了很多，反正走到哪都是被批评被骂的对象，毕竟当时我还是学生，不好好读书搞其他的在许多人眼中就是不误正业。因为在他们看来玩电脑就是玩游戏、聊天等等……其实我基本不玩游戏的，传奇出来这么多年我到去年年底才把那里面的三个人物区分开来，呵呵！
对于技术来讲，越基础的才是越好的，你能懂能掌握，能灵活使用，把它变成自己的东西其实在别人看来就是权威。

sagi：是呀，我当初在网吧上网时，也是不玩游戏的，旁边几乎所有的人都在玩传奇，我就从网上找一些资料然后记到一个笔记本上，现在那个笔记本上边已经记满了东西，都是当时在网吧记下的。甚至是现在，上边的某些东西都是很有用的，比如VMS操作系统的一些常用操作命令等。
枫三少：我以前买不起书时就用手抄的，<>我花了一个星期才手抄完的，标点符号都没改，不敢改，因为当时不懂编程，怕出错，呵呵。真的挺想回到以前的,觉得现在没那个冲劲了,至于什么搞站就更没有以前的激情了..挺怀念以前学习时光的.

sagi：最后，可以公布一下你的联系方法吗？可能会有许多读者朋友们想向你请教一些问题的？
枫三少：好的.我的联系方法如下：QQ：151356835
说真的，混这么久了,认识了很多志同道合的好朋友,好兄弟..这里我要感谢6哥（xiaolu,一个老是说自己是我大哥的家伙.理由是他比我年长...汗!），饭哥（臭要饭的!），李哥（LCX），王哥（孤独剑客），嘎子哥（桂林老兵），龙哥 等等……所有支持和关心、帮助过我的朋友，我真诚的感谢他们。当然了，也感谢SAGI大哥的帮忙，让我能够有机会跟大伙说说话，透透气儿.最后留些话给现在努力学习的朋友:不要去羡慕别人的成绩，因为那是别人辛苦耕耘来的;更别去找任何捷径，技术的东西是没有任何捷径可走的，基础的东西都不掌握你就没办法谈进一步的灵活运用，靠人家来填鸭式教育，即便是短暂的成功那也一定不属于你，更不会让你受益很久……多学、多想、多实践、必要的交流，才是唯一的成功之路!!