本文目录一览：

• 1、13年前，制造“熊猫烧香”电脑病毒的程序员李俊，现在过得怎样？
• 2、重庆程序员能拿多少工资？
• 3、黑客到底比普通程序员高在哪里？
• 4、现实中,厉害的黑客、程序员真的像防火墙5788中的贝志成一样厉害吗?
• 5、中国黑客的水平怎么样？

13年前，制造“熊猫烧香”电脑病毒的程序员李俊，现在过得怎样？

我们的命运往往只在一念之间，有的时候一个想法没考虑妥当，那么后续可能会出现一系列的连锁反应。好的选择可以让人生道路更平稳，但坏的选择则会让人生道路更加曲折，甚至不堪回首。就像是13年前，制造“熊猫烧香”电脑病毒的程序员李俊一样，错误的选择导致严重的后果。时过境迁，那么他现在过得怎样？

如果用一句话来形容李俊的人生，那就是“多行不义必自毙”。李俊，是一个天才也是一个疯子。1982年出生的他，小的时候就展露出了很强的逻辑思维能力和动手能力。4、5岁的时候，他就可以独自拆开家里的收音机、手电筒、闹钟等，并且还能完美还原。有的时候家里的收音机坏了，也是李俊负责修理的。

90年代，电脑开始慢慢在中国普及，李俊家附近有很多网吧，当时在读中专的他没事就喜欢去网吧玩电脑，在这个过程中他认识了雷磊，并且接触到了黑客圈子。李俊开始对黑客电脑技术感到好奇，他跟着雷磊进了黑客组织，学到不少电脑技术和知识。

看到儿子整日往网吧跑，父母担心李俊学坏，就专门购买了一台电脑，放在家里让他玩。自己有了电脑，让李俊有更多的时间跟着雷磊学习黑客技术。那个时候，李俊的父母怎么也想不到，自己的儿子最后会因为“玩电脑”而身陷囹圄。

2000年，从武汉当地的一家技术学院毕业之后，李俊就进了电脑城工作，整日和电脑打交道。可是李俊认为，以自己的电脑技术，不应只是在电脑城当一位修理电脑小员工，而是成为一名程序员。于是他决定去深圳、广州等大城市碰碰机会。然而，学历成了李俊的“枷锁”。在大城市里，中专出身的他根本就没有企业青睐。

屡屡面试碰壁李俊心中恼火不已，他觉得自己不比那些本科毕业的大学生差，单论电脑技术，他比很多大学生都强。然而中专的学历，却把他卡得死死的。心中不忿的李俊，决定开发一个病毒软件来证明自己。从2006年底开始，中国互联网上出现了一个名为“熊猫烧香”的病毒，病毒不断入侵用户的电脑，上百万的个人用户、网吧、企业都受到了攻击，给当时的互联网造成了巨大损失。

到2007年初，“熊猫烧香”已经肆虐互联网整整两个月，然而当时的杀毒软件对这个病毒根本没有效果，因此这个病毒被评为互联网“毒王”。2007年2月份，在全国多个城市警方的配合之下，“熊猫烧香”病毒的编写者被逮捕，正是李俊、雷磊等4人。他们编写病毒软件并售卖，非法获利10万多元。李俊被逮捕之后，在警方的要求下编写解毒软件，后被判刑入狱。2009年，在狱中表现良好的李俊提前出狱。

出狱之后，李俊有了改邪归正的想法，当时一家名为“熊猫”的网络安全公司向他抛出了橄榄枝，邀请他加盟。李俊也凭借着自己过硬的电脑技术，慢慢爬到了公司CEO的位置。而且后来李俊前往四川认养了一只真正的大熊猫，并联合公司开启了大型的公益活动。

原本以为李俊会在正确的人生道路上越走越顺，然而他又一次为利益作出了错误的选择。2013年，浙江政府官方发布了一则消息，说“熊猫烧香”的制造者，李俊以及其他人在网上设立线上赌场，涉案金额高达千万人民币。而李俊等17位网络赌场的创办人，也因此非法获利数百万人民币。

原来，李俊在当CEO的同时，还技术入股了张顺（熊猫烧香的制造者之一）等人创办的棋牌游戏公司。然而由于经营不利，该公司开发的游戏下载量寥寥无几。为了谋取利益，2011年张顺、李俊等人架设服务器，搭建了一个网络赌博平台。然后李俊又栽了，2014年经过法院审判，李俊被判有期徒刑3年。2017年出狱之后，早就身败名裂的李俊，不仅丢失了自己的CEO职位，还把自己的人生也一并弄丢了。

后记

如今，李俊早已经销声匿迹，或许是多次入狱的他被这个时代抛弃了；又或许是李俊反省了自己的行为，决定好好做一个普通人，选择低调地生活下去。纵观李俊的人生经历，可谓是“一步错步步错”。原本他第一次出狱的时候，已经走在正确的道路上了，可是后来又再次误入歧途，毁了自己的人生，让人不得不感叹。

重庆程序员能拿多少工资？

这样问没用,

1.看水平

2.看经验

3.看资历

从2000 - 20000 都有可能吧

黑客到底比普通程序员高在哪里？

假设老板今天给了我们一个任务，让我们判断一个IP是否在线。我们可以用Python编写ping IP代码importost=input（'请输入要检测的IP:'）result=os.popen（'ping-C 1-t1%s'%（主机））。Read（）如果'ttl'inresult:Print（'Ip online'）否则：Print（'Ip offline'）。

现在，作为一个代码审阅者，您不会考虑代码的总体结构，也不会考虑编写此代码的程序员为什么使用Ping或Popen。你觉得有什么问题吗？如果没有，请考虑两个问题：波本的本质是什么？如果您不知道或没有使用过Popen，请不要查找它并猜测此函数的用。在这个程序中，Popen要执行的命令是什么？既然 popen 后面执行的语句中的 host 变量是由用户输入的，那恶意用户是不是可以输入一个localhost whoami 呢？这样 popen 执行的代码就变成了 ping -c 1 -t 1 localhost whoami。注意，就算上述例子中没有将运行结果直接打印出来，但没打印出来并不代表代码没有运行。例如如果我直接输入 host 为 localhost whoami的话，输出结果还是 IP 存在, 但这并不代表 whoami 命令没有运行，我们依旧可以建立一个 Reverse Shell。为了验证结果，我们在代码里面让 result 被打印出来。

这种技术称为命令注入。如果普通程序员没有遇到这种问题，他们就不会碰这种技术。当他们看到上面的漏洞代码时，他们会觉得没有问题。他们至多认为这有点不愉快，但能反映出第一时间安全漏洞的少数人是少数。这听起来像是一种简单的技术，比反向和动力提升简单得多。但这项技术很有创意，有低下限和高上限。例如，我们现在知道上面的问题存在，所以在输入阶段中过滤一些关键字是可以的。在这个问题中，我们希望用户输入一个IP地址，所以我们需要直接过滤掉空间。普通IP地址中没有空格。

我认为它在脆弱性敏感度和创造力方面都很强。在CVE、黑客论坛等场所提高脆弱性敏感度需要花费大量时间，而创造力只有靠天赋和运气才能提高。你可能认为有很多方法可以避免这个例子。首先，我承认这个例子是一个暂时的例子，这是不好的，但请注意，我的例子是非常简单和不成熟的。在现实的红蓝战场上，以SQL注入为例，经过这么多年，我们能完全避免它吗？我记得今年年初黑网曝光的收藏数据库，1000克各种注入数据库，涉及世界各地的各种论坛，甚至包括一些银行、一些人口办公室和一些政府机构。代码思想是有限的，创造力是无限的。

现实中,厉害的黑客、程序员真的像防火墙5788中的贝志成一样厉害吗?

是的.

现实中.很多黑客都是由程序员转行来的.

或者说很多程序员都把研究黑客技术当种一种爱好.

你只要知道.黑客.骇客是两码事就知道了.

中国黑客的水平怎么样？

整体上还是落后于美国，但是这种差距不是很大，中国的黑客水平已达到了世界第三名。国内已有极个别黑客的水平达到了世界顶尖黑客水平，比如flashsky,yuange,小榕等等。flashsky在世界最著名的安全公司eeye（美国）从事漏洞挖掘工作，他的工作成绩在该公司名列前茅。yuange又叫袁仁广，重庆人，他写了不少世界级水平的黑客技术文章也创造了不少世界级的漏洞研究成果，特别是unicode和二次解码漏洞、win9x共享效验漏洞等，曾被全球评为某年度最大漏洞成果。小榕是安全程序员，在06年里他受到了全球最大黑客组织的邀请参加在美国拉斯维加斯招开的会议。