如果張東升是個(gè)程序員

一起去爬山。

本文轉載自公眾號：編程技術(shù)宇宙（ID：xuanyuancoding），作者軒轅之風(fēng)

張東升是一家互聯(lián)網(wǎng)公司的程序員，一直以來(lái)都勤勤懇懇老實(shí)工作。

可最近一段時(shí)間，老板接了幾個(gè)項目回來(lái)，不但開(kāi)啟了996的工作模式，更要命的是頻頻更改需求，弄得大家是敢怒不敢言。

時(shí)間一久，東升慢慢開(kāi)始消極怠工，晚上也不怎么加班了。終于有一天，和老板在會(huì )議室吵了起來(lái)，老板決意讓其忙完手頭的項目就離職。

老板看大家最近一段時(shí)間都很辛苦，決定組織一次團建，在群里詢(xún)問(wèn)大家有什么活動(dòng)建議。

這時(shí)，張東升提議：“最近大家都工作挺累，也沒(méi)有什么機會(huì )鍛煉，身體要緊，要不一起去爬六峰山吧。”

東升的提議獲得了不少人的贊同，團建活動(dòng)就這么定了下來(lái)。

團建這天，爬至半山腰，東升問(wèn)老板：“您看我還有機會(huì )嗎？”

老板看了他一眼，沒(méi)有說(shuō)話(huà)，繼續抽煙。

爬至山頂，大家三三兩兩都在拍照發(fā)朋友圈。

這時(shí)東升拉住老板到一旁說(shuō)給他拍照，老板知道東升是為討好自己，也就沒(méi)有拒絕。

東升舉起手機，卻說(shuō)老板衣服有褶皺，上前為其整理，竟趁其不備將其推下山崖···

晚上，張東升還在電腦前調試著(zhù)代碼，突然，一封主題為“警告”的郵件窗口從側邊彈了出來(lái)。

東升的心跳立刻加速，小心翼翼的點(diǎn)開(kāi)了這封郵件，正文只有四個(gè)字：“請看附件”

附件是一個(gè)word文檔，東升并沒(méi)有立即打開(kāi)，職業(yè)習慣讓他打開(kāi)了VMware虛擬機，在虛擬機中打開(kāi)了這個(gè)文件。

原來(lái)以為白天的事無(wú)人知曉，沒(méi)想到這一幕正好被對面山頭正在拍攝抖音短視頻的三個(gè)小孩用手機錄了下來(lái)。

三個(gè)小孩看到了張東升T恤上的公司名字，并在公司網(wǎng)站上找到了他的郵箱，這才給他發(fā)了這封郵件。

張東升看到后，大驚失色，想找到對方，卻不知道對方是什么來(lái)頭。

這時(shí)他注意到附件是一個(gè)docx文件，想到office2007及其以后的版本才用這個(gè)格式，其實(shí)際上是一個(gè)壓縮文件格式zip。

東升思索片刻將其重命名為一個(gè)zip文件，然后解壓，想看看是否能發(fā)現些什么信息。

接著(zhù)在docProps目錄下找到了app.xml:

版本號是15，看來(lái)對方用的是一個(gè)Office2013版本的word。

東升很快在網(wǎng)絡(luò )上搜到了一個(gè)漏洞：CVE-2017-11882，這是一個(gè)可以遠程執行代碼的漏洞，字符串拷貝沒(méi)有對長(cháng)度進(jìn)行校驗導致棧溢出。

說(shuō)干就干，東升打開(kāi)了metasploit，通過(guò)它很快生成一段包含惡意代碼的word文件，將其作為附件回復給了對方。

三個(gè)小孩此刻正聚集在朱朝陽(yáng)的家里，自從他們發(fā)送了警告郵件，心里就忐忑難耐，一直盯著(zhù)電腦屏幕，看看是否會(huì )有回復。

一看到郵件彈窗，就趕緊點(diǎn)了開(kāi)來(lái)。郵件正文也只寫(xiě)了一句話(huà)：我想說(shuō)的都在附件中。

朱朝陽(yáng)沒(méi)有猶豫，又立刻點(diǎn)了附件。電腦上的Word進(jìn)程隨即啟動(dòng)，解析附件doc文件時(shí)，觸發(fā)了漏洞，執行了張東升事先編寫(xiě)的惡意代碼。而此時(shí)，朱朝陽(yáng)卻一無(wú)所知。

惡意程序很快和張東升的電腦建立了網(wǎng)絡(luò )連接，并開(kāi)始收集朱朝陽(yáng)電腦的信息，IP地址、MAC地址、電腦文件等等。

東升不愧是經(jīng)驗豐富的程序員，為了躲過(guò)電腦防火墻的攔截，他編寫(xiě)的惡意代碼通過(guò)ICMP協(xié)議的負載字段進(jìn)行數據傳輸。

朱朝陽(yáng)正瞅著(zhù)空白的word文檔感到疑惑，突然電腦屏幕上出現了一個(gè)視頻聊天窗口，一陌生男子的畫(huà)面突然出現嚇得朱朝陽(yáng)驚出了一身冷汗。

定睛一看，這男子不是別人，正是推人的張東升。

張東升先開(kāi)口了：“沒(méi)想到竟然是個(gè)小孩。我已經(jīng)知道你電腦的IP地址，也知道你家住在哪里，明天上午出來(lái)聊聊，就在你家巷子口的面館。”，說(shuō)完就切斷了視頻信號。

張東升的突然出現，顯然嚇壞了朱朝陽(yáng)。一旁的嚴良問(wèn)到：“什么是IP地址？他又是怎么知道你家的位置，連面館都知道，這簡(jiǎn)直太可怕了。”

朱朝陽(yáng)鎮定了兩分鐘，緩過(guò)神來(lái)，說(shuō)到：“一定是剛才的郵件附件有問(wèn)題，我的電腦已經(jīng)被他控制。IP地址是電腦接入網(wǎng)絡(luò )分配的通信身份證號碼，通過(guò)IP地址就能鎖定電腦的位置，再用地圖一看就能知道附近的街道布局和街景畫(huà)面，知道面館也就不足為奇了”

這一夜注定是個(gè)不眠之夜。

第二天，雙方如約相見(jiàn)。張表示可以用錢(qián)買(mǎi)下手機，嚴良威脅張東升，要賣(mài)可以，必須30萬(wàn)。

東升愣了一下，“你們小小年紀，要這么多錢(qián)做什么？”

嚴良頂了一句：“不關(guān)你的事”

東升無(wú)奈，表示要先看到手機視頻再說(shuō)。

朱朝陽(yáng)拿出手機，剛打開(kāi)視頻，手機竟然沒(méi)電。張見(jiàn)狀拿出自己手機的充電器給朱朝陽(yáng)。

待手機充電，張看到了視頻。張表示他一個(gè)程序員，掙得不多，要等到四月份發(fā)了年終獎才湊得齊。

三小孩卻只給了他一個(gè)星期時(shí)間。

一個(gè)星期過(guò)去，見(jiàn)東升未曾聯(lián)系，三小孩主動(dòng)聯(lián)系張。張卻不以為意，說(shuō)讓他們去報警吧。

三小孩不解，正想拿著(zhù)手機去報警，卻發(fā)現手機竟然已經(jīng)死機無(wú)法打開(kāi)了。

原來(lái)張東升拿出的那個(gè)充電器是事先精心準備，充電器里面內置了一個(gè)小型芯片，數據線(xiàn)一旦連接到手機就植入病毒程序，等待時(shí)機進(jìn)行手機數據破壞。

不過(guò)，讓張東升沒(méi)有想到的是，朱朝陽(yáng)竟然提前備份了數據，再次發(fā)來(lái)郵件威脅。

夜晚，洗完澡的張東升看著(zhù)鏡子里在自己，回想這些年多少次熬夜加班，不記得何時(shí)竟已經(jīng)禿頭，戴上了假發(fā)。

怒從心中起，惡向膽邊生。張東升決定把這三個(gè)小孩一并收拾了。

東升跟蹤數日，終于找到另外兩個(gè)小孩原來(lái)住在海邊淺灘的破船上，一天夜里灑滿(mǎn)汽油縱火焚燒。

隨即又潛到朱朝陽(yáng)的住處，竟發(fā)現雖然已是深夜，朱朝陽(yáng)還在電腦旁寫(xiě)著(zhù)代碼，旁邊的書(shū)桌上放滿(mǎn)了C/C++編程、數據結構與算法、操作系統等書(shū)籍。不禁想起了當年挑燈學(xué)習編程的自己。沒(méi)想到一失足成千古恨，如今自己再也回不了頭了。

不知何故，張東升竟改變主意，悄然離開(kāi)了。

第二天，張向朱朝陽(yáng)的電子郵箱里發(fā)送了一份學(xué)習資料，什么劍指offer、分布式計算、云計算、微服務(wù)、Dubbo、高并發(fā)、數據庫實(shí)戰，琳瑯滿(mǎn)目，應接不暇，足足有100多G。

不久，海邊縱火一事案發(fā)，警方通過(guò)在電信局部署的網(wǎng)絡(luò )流量采集中心的木馬警報日志，溯源恢復了之前的郵件來(lái)往信息，很快鎖定了程序員張東升。

張東升再次來(lái)到朱朝陽(yáng)家，挾持了朱，警方隨后趕到。

朱問(wèn)張：你殺了我的小伙伴，為什么卻給我發(fā)了一堆學(xué)習資料？

張東升笑著(zhù)說(shuō)：“殺了你有什么意思，我要你像我一樣，成為一個(gè)程序員。”

朝陽(yáng)卻說(shuō)：“那你干嘛給我放網(wǎng)盤(pán)，100多G的資料，60KB/s，你知道要下多久嗎？”

東升一聽(tīng)大怒，舉起手中利器便要作勢刺向朝陽(yáng)，只聽(tīng)一聲槍響，東升應聲倒下。

最后，記得關(guān)注微信公眾號：鎂客網(wǎng)（im2maker），更多干貨在等你！