果壳网|意念打字、迷惑代码……影视剧里都是些什么“虚假黑客”啊？！( 二 )

本文插图
《半泽直树2》截图
比起《不完美的她》里“优雅的全自动操作” ，《半泽直树2》里的命令输入界面以及进入后台等操作更加真实，闪现的屏幕镜头里，确实是一些和文件权限相关的命令，能够让懂行的观众知道这是在对一些文件进行读写、查看。

本文插图
《半泽直树2》截图
只不过这一通操作通常不会在全公司人员都盯着的情况下完成，这种隐私性很强的操作，还是越少的人知道越好。毕竟真正的技术公司，对各类管理员的安全意识十分看中，会通过各种培训来增强安全操作。
可能是因为，反正有这么多观众在盯着看，那再多一些职员也不要紧的吧！
不过这么重要的文件，删之前忘记备份的话，可真是 “删除一时爽，事后火葬场” 。
信息安全大佬：
我不是搞电竞的！
除了偶尔出现的代码之外，有一些编剧不满于此，直接将技术方面的比赛作为剧情背景。但是，亲爱的编剧们，你们的不满也成就了专业人士的不满。
在去年大火的《亲爱的，热爱的》剧集中，编剧将男主角韩商言设定为网络安全领域大神，还参加了高规格对抗赛，坐着高级的电竞椅，与其他战队火拼。剧中对比赛的描述完全套用电子竞技的模式：战队间两两对抗，队友沟通靠麦，粉丝尖叫如同爱豆见面会现场。

本文插图
《亲爱的，热爱的》截图
然而在现实中， CTF和电竞一点关系都没有。CTF（Capture The Flag）是夺旗赛，是网络安全技术人员之间的竞赛，涉及Web安全、安全加固、密码算法等多个领域。
一场CTF比赛往往持续较长时间，甚至以天为计时单位。选手们通常与外卖和几台普通配置的电脑为伍。长时间的一筹莫展是常态，而收获阶段性的喜悦后，往往立刻投入下一个目标。一切看起来都很普通，只有他们脑中的点子正在掀起进攻风暴。

本文插图
CTF比赛现场 | psu.edu
把剧情的设定放在一边，再来看看攻破对方系统获得胜利的这三行代码：

本文插图
《亲爱的，热爱的》截图
第一行：mv指令用于目标文件的移动或重命名。而这里mv指令后面的字符是错误的…… 运行一下会报错；
第二行：grep 命令用于查找文件里符合条件的字符串。这行代码虽然运行起来没什么问题，但在/nmap文件夹里查找“root”字符，就像是到一家咖啡店问有没有螺蛳粉卖一样，让人发出“这是在干什么？”的疑惑；
第三行：终于有一条目的明确、格式正确的指令了，那就是——扫描自己的主机！nmap是一款常用的、强大的、入门级别的扫描软件，确实能够扫描目标主机端口。但命令行中“localhost”出卖了 “我扫我自己”的本质，情景类似于派出侦察兵，趁月黑风高夜，把自家阵营摸了一圈。这样的对手请给我来一打。
同时，电视剧中还经常提到 “侧防”这个词，如果你对信息安全的人说这个词，信息安全的人可能会问你：是不是打篮球的时候防住侧边的意思——毕竟在安全领域根本没有这么一个词。
真正的信息安全人员熬夜、脱发、敲代码也就图一乐儿，想走上人生巅峰？还是得看电视剧啊！
你瞅瞅人家这些