王鑫非你莫属

王鑫非你莫属

王鑫是非你莫属20130407这期，第4位求职者，是学网络安全专业的，节目中求职的意向是58同城的安全工程师。最后58同城开出了8k一个月的薪水，面试成功。

最出名的是他叫板互联网大佬，才艺展示的时候展示了他发现的一个58同城的某内部系统管理后台，一个管理员登录页面。叫板百合网的慕言，还有58同城的段冬。

然而在某天下午17:30分，在腾讯微博上一位叫 Castiel的网友贴了一张图，展示了58同城某后台的界面，而且是登录后的！

也就是说，58同城这个后台被成功入侵。

在17：54分，一位叫光影的“白帽子”在乌云（wooyun.org）网站上提交了一个 58同城某后台管理系统的绕过漏洞，可以直接登录进此后台。并且，该“白帽子”特别注明了，这个后台是《非你莫属》里出现的那一个。厂商修复后我上乌云了 解了下漏洞类型，看到了这个漏洞的一些细节情况。

这个漏洞的低级程度就像是个小学生都应该掌握的技巧，属于在20世纪就已经出现的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。

看到如此低级到不可能被忽略的漏洞后，我想如果这就是王鑫同学看的那个后台，那么：

1. 王鑫同学根本就不懂安全技术，纯粹来忽悠的

2. 王鑫同学进去过了，不过台上说没进去过。（有可能是给大佬们留点面子）

说点正经的，这件事情可能对于王鑫来说是很大的压力，不过从他的表现来看，确实尚需磨砺。如果他真的是研究了5、6年的安全技术，而台上的表现又是他的真实水平的话，我觉得他认真考虑一下要不要转行做销售。因为你的沟通能力比你的技术好太多了。

王鑫是非曲直你莫属20130407这期，第4位自由职业者，是学网络安全规范的，节目中谋生路的表意是58同城的安如泰山工程师。最后58同城开出了8k一个月的薪饷，面试成功。

最出名的是他叫板计算机网大佬，才艺呈示的辰光剖示了他意识的一个58同城的某其间系统管理后台，一个管理员记名页面。叫板百合网的慕言，还有58同城的段冬。

但是在某天下半晌17:30分，在腾讯微博上一位叫 Castiel的网友贴了一张图，来得了58同城某后台的界面，与此同时是报到后的！

也就是说，58同城本条后台被成功窜犯。

在17：54分，一位叫血晕的“白帽子”在乌云（wooyun.org）网站上提交了一个 58同城某后台管理系统的绕过漏子，方可直白记名进其后台。而且，该“白帽子”特地注明了，以此后台是《非你莫属》里油然而生的那一个。厂商修复后我上乌云了 解了下狐狸尾巴品类，观看了这个马脚的有的细节情状。

这个漏子的低级水平就像是个小学生都有道是统制的技巧，属于在20世纪就业经油然而生的一种攻击方式。写这段代码的程序员真该被拖出去打屁股。

见状这般低级到不唯恐被大意失荆州的马脚后，我想若果这即使王鑫学友看的格外后台，这就是说：

1. 王鑫学友根本就不懂平平安安技艺，上无片瓦来忽悠的

2. 王鑫校友进入过了，然而台上说没进来过。（有可能是给大佬们留点脸面）

说点正经的，这件事务想必对于王鑫的话是很大的下压力，然则从他的呈现看到，的确尚需锻炼。若是他着实是切磋了5、6年的安康技艺，而台上的表现又是他的真实水平以来，我认为他信以为真考虑一下要永不转型做销行。归因于你的沟通能力比你的技艺好太多了。

我不是老鸟，但我也绝对不是菜鸟。王鑫这货的确不靠谱。估计拿到圈子里可以笑倒一片了。慕言讲的没错，单单一个后台，还没进去，要是也算漏洞的话，那未免太过敏感了。找好google关键字，这种后台一大堆。

王鑫，毕业于长春工业大学网络安全专业本科。曾先后攻陷过数家网站后台，认为现在的一些网站做的太差，攻陷后打电话告知他们漏洞在哪里。

非你莫属现场图

非你莫属王鑫 超级黑客叫板互联网大佬

作为专业的计算机技术人才的他利用自己的专业进入到58同城的内部管理人员页面，这样的举措却被慕言称为很简单，但这一说话很快得到了其他BOSS的反驳。

王鑫首先介绍自己。

非你莫属王鑫

王鑫：“身边很多人都被抓了，特别大的网站我从来都不进。比如那些有备案的……”

说找到了58同城的漏洞，随后慕岩问百合网的情况。

王鑫：“百合网我测过一点点吧，没有测出漏洞。”

百合网-慕岩：“其实还是有的”

非你莫属图片

58同城-段冬：“我知道做网络安全的人，其实有个圈子，他们在测不同网站里边的漏洞，然后会相互通知安全人员，说你们网站有什么漏洞。”

随后，王鑫同学的才艺展示，展示了他发现的那个58同城的漏洞—-58同城某内部系统的后台，一个管理员登录界面。

首先，祝贺一下这位家乡老哥，如果能留在58那肯定是非常不错的了。

其次，这位老哥的专业技术还得多多练习啊，不知道他是紧张还是咋滴，关于游戏外挂的那一片很不全面，而且58的后台地址泄露也不算漏洞，不过人家站台上还能侃侃而谈，我怕不是要吓得说不出话来了。

非你莫属的老板和主持人都是以人生或求职导师自我定位，偶因某句话，既使一个资深专业的求职者在12+1的群辩下也很难正常发挥，何况一个小白？

企业不傻 他们看重的不是场内招到什么样的人 而是场外效应

眼球经济下 越有争议就越有利益

别说他们不是单纯只为招聘而且是为宣传

就是为了招聘 比如有个真正技术好的观众 一看节目：哎呀 这样的也行？那我也行啊……

于是就去应聘了 ok 企业目的达到了……