張東升是一家互聯(lián)網(wǎng)公司的程序員团赏，一直以來都勤勤懇懇老實(shí)工作舔清。
可最近一段時(shí)間，老板接了幾個(gè)項(xiàng)目回來体谒，不但開啟了996的工作模式，更要命的是頻頻更改需求抒痒，弄得大家是敢怒不敢言。
時(shí)間一久傀广，東升慢慢開始消極怠工，晚上也不怎么加班了伪冰。終于有一天樟蠕，和老板在會(huì)議室吵了起來，老板決意讓其忙完手頭的項(xiàng)目就離職坯墨。
老板看大家最近一段時(shí)間都很辛苦，決定組織一次團(tuán)建骄瓣，在群里詢問大家有什么活動(dòng)建議耍攘。
這時(shí)，張東升提議：“最近大家都工作挺累蕾各，也沒有什么機(jī)會(huì)鍛煉，身體要緊妨托，要不一起去爬六峰山吧”
東升的提議獲得了不少人的贊同，團(tuán)建活動(dòng)就這么定了下來兰伤。
團(tuán)建這天钧排，爬至半山腰，東升問老板：“您看我還有機(jī)會(huì)嗎符衔？”
老板看了他一眼，沒有說話判族，繼續(xù)抽煙。
爬至山頂五嫂，大家三三兩兩都在拍照發(fā)朋友圈。
這時(shí)東升拉住老板到一旁說給他拍照躯枢，老板知道東升是為討好自己，也就沒有拒絕锄蹂。
東升舉起手機(jī)水慨，卻說老板衣服有褶皺，上前為其整理晰洒，竟趁其不備將其推下山崖···
晚上，張東升還在電腦前調(diào)試著代碼治宣，突然砌滞，一封主題為“警告”的郵件窗口從側(cè)邊彈了出來。
東升的心跳立刻加速绊茧，小心翼翼的點(diǎn)開了這封郵件，正文只有四個(gè)字：“請(qǐng)看附件”
附件是一個(gè)word文檔华畏，東升并沒有立即打開胧卤，職業(yè)習(xí)慣讓他打開了VMware虛擬機(jī)，在虛擬機(jī)中打開了這個(gè)文件。
原來以為白天的事無人知曉惜纸，沒想到這一幕正好被對(duì)面山頭正在拍攝抖音短視頻的三個(gè)小孩用手機(jī)錄了下來绝骚。
三個(gè)小孩看到了張東升T恤上的公司名字祠够，并在公司網(wǎng)站上找到了他的郵箱，這才給他發(fā)了這封郵件古瓤。
張東升看到后，大驚失色穿香，想找到對(duì)方，卻不知道對(duì)方是什么來頭皮获。
這時(shí)他注意到附件是一個(gè)docx文件纹冤，想到office2007及其以后的版本才用這個(gè)格式，其實(shí)際上是一個(gè)壓縮文件格式zip萌京。
東升思索片刻將其重命名為一個(gè)zip文件，然后解壓靠瞎，想看看是否能發(fā)現(xiàn)些什么信息橡庞。
接著在docProps目錄下找到了app.xml:
...<AppVersion>15.0000</AppVersion>...
版本號(hào)是15，看來對(duì)方用的是一個(gè)Office2013版本的word丑勤。
東升很快在網(wǎng)絡(luò)上搜到了一個(gè)漏洞：CVE-2017-11882，這是一個(gè)可以遠(yuǎn)程執(zhí)行代碼的漏洞法竞，字符串拷貝沒有對(duì)長度進(jìn)行校驗(yàn)導(dǎo)致棧溢出强挫。
說干就干，東升打開了metasploit俯渤，通過它很快生成一段包含惡意代碼的word文件，將其作為附件回復(fù)給了對(duì)方八匠。
三個(gè)小孩此刻正聚集在朱朝陽的家里趴酣，自從他們發(fā)送了警告郵件岖寞，心里就忐忑難耐，一直盯著電腦屏幕柜蜈，看看是否會(huì)有回復(fù)。
一看到郵件彈窗隶垮，就趕緊點(diǎn)了開來鳖谈。郵件正文也只寫了一句話：我想說的都在附件中。
朱朝陽沒有猶豫缆娃，又立刻點(diǎn)了附件。電腦上的Word進(jìn)程隨即啟動(dòng)贯要，解析附件doc文件時(shí)，觸發(fā)了漏洞崇渗，執(zhí)行了張東升事先編寫的惡意代碼。而此時(shí)葫掉，朱朝陽卻一無所知跟狱。
惡意程序很快和張東升的電腦建立了網(wǎng)絡(luò)連接，并開始收集朱朝陽電腦的信息驶臊，IP地址、MAC地址关翎、電腦文件等等。
東升不愧是經(jīng)驗(yàn)豐富的程序員论寨，為了躲過電腦防火墻的攔截，他編寫的惡意代碼通過ICMP協(xié)議的負(fù)載字段進(jìn)行數(shù)據(jù)傳輸贞铣。
朱朝陽正瞅著空白的word文檔感到疑惑闹啦，突然電腦屏幕上出現(xiàn)了一個(gè)視頻聊天窗口，一陌生男子的畫面突然出現(xiàn)嚇得朱朝陽驚出了一身冷汗窍奋。
定睛一看，這男子不是別人江场，正是推人的張東升窖逗。
張東升先開口了：“沒想到竟然是個(gè)小孩。我已經(jīng)知道你電腦的IP地址碎紊，也知道你家住在哪里，明天上午出來聊聊仗考，就在你家巷子口的面館⊥菏龋”权均，說完就切斷了視頻信號(hào)叽赊。
張東升的突然出現(xiàn)必搞，顯然嚇壞了朱朝陽。一旁的嚴(yán)良問到：“什么是IP地址顾画？他又是怎么知道你家的位置，連面館都知道研侣，這簡直太可怕了〉胍”
朱朝陽鎮(zhèn)定了兩分鐘，緩過神來扯俱，說到：“一定是剛才的郵件附件有問題，我的電腦已經(jīng)被他控制殊校。IP地址是電腦接入網(wǎng)絡(luò)分配的通信身份證號(hào)碼，通過IP地址就能鎖定電腦的位置为流，再用地圖一看就能知道附近的街道布局和街景畫面，知道面館也就不足為奇了”
這一夜注定是個(gè)不眠之夜敬察。
第二天尔当，雙方如約相見。張表示可以用錢買下手機(jī)椭迎，嚴(yán)良威脅張東升，要賣可以侠碧，必須30萬。
東升愣了一下药蜻，“你們小小年紀(jì)替饿，要這么多錢做什么？”
嚴(yán)良頂了一句：“不關(guān)你的事”
東升無奈视卢，表示要先看到手機(jī)視頻再說。
朱朝陽拿出手機(jī)据过，剛打開視頻，手機(jī)竟然沒電绳锅。張見狀拿出自己手機(jī)的充電器給朱朝陽。
待手機(jī)充電鳞芙，張看到了視頻期虾。張表示他一個(gè)程序員镶苞，掙得不多鞠评，要等到四月份發(fā)了年終獎(jiǎng)才湊得齊。
三小孩卻只給了他一個(gè)星期時(shí)間谢澈。
一個(gè)星期過去，見東升未曾聯(lián)系锥忿，三小孩主動(dòng)聯(lián)系張敬鬓。張卻不以為意笙各，說讓他們?nèi)?bào)警吧。
三小孩不解杈抢，正想拿著手機(jī)去報(bào)警，卻發(fā)現(xiàn)手機(jī)竟然已經(jīng)死機(jī)無法打開了惶楼。
原來張東升拿出的那個(gè)充電器是事先精心準(zhǔn)備，充電器里面內(nèi)置了一個(gè)小型芯片何陆，數(shù)據(jù)線一旦連接到手機(jī)就植入病毒程序豹储，等待時(shí)機(jī)進(jìn)行手機(jī)數(shù)據(jù)破壞。
不過巩剖，讓張東升沒有想到的是钠怯，朱朝陽竟然提前備份了數(shù)據(jù)，再次發(fā)來郵件威脅呻疹。
夜晚筹陵，洗完澡的張東升看著鏡子里在自己朦佩，回想這些年多少次熬夜加班庐氮，不記得何時(shí)竟已經(jīng)禿頭，戴上了假發(fā)弄砍。
怒從心中起，惡向膽邊生慨畸。張東升決定把這三個(gè)小孩一并收拾了。
東升跟蹤數(shù)日寸士，終于找到另外兩個(gè)小孩原來住在海邊淺灘的破船上碴卧，一天夜里灑滿汽油縱火焚燒。
隨即又潛到朱朝陽的住處婶博，竟發(fā)現(xiàn)雖然已是深夜，朱朝陽還在電腦旁寫著代碼荧飞，旁邊的書桌上放滿了C/C++編程、數(shù)據(jù)結(jié)構(gòu)與算法垢箕、操作系統(tǒng)等書籍划栓。不禁想起了當(dāng)年挑燈學(xué)習(xí)編程的自己条获。沒想到一失足成千古恨，如今自己再也回不了頭了委煤。
不知何故修档，張東升竟改變主意，悄然離開了讥邻。
第二天，張向朱朝陽的電子郵箱里發(fā)送了一份學(xué)習(xí)資料兴使，什么劍指offer、分布式計(jì)算发魄、云計(jì)算盹牧、微服務(wù)、Dubbo励幼、高并發(fā)汰寓、數(shù)據(jù)庫實(shí)戰(zhàn)，琳瑯滿目苹粟，應(yīng)接不暇有滑，足足有100多G。
不久六水，海邊縱火一事案發(fā)俺孙，警方通過在電信局部署的網(wǎng)絡(luò)流量采集中心的木馬警報(bào)日志，溯源恢復(fù)了之前的郵件來往信息掷贾，很快鎖定了程序員張東升。
張東升再次來到朱朝陽家荣茫，挾持了朱想帅，警方隨后趕到。
朱問張：你殺了我的小伙伴港准，為什么卻給我發(fā)了一堆學(xué)習(xí)資料浅缸？
張東升笑著說：“殺了你有什么意思衩椒，我要你像我一樣哮兰，成為一個(gè)程序員喝滞。”
朝陽卻說：“那你干嘛給我放網(wǎng)盤做盅，100多G的資料吹榴，60KB/s，你知道要下多久嗎吨拗？”
東升一聽大怒劝篷，舉起手中利器便要作勢刺向朝陽娇妓，只聽一聲槍響哈恰，東升應(yīng)聲倒下志群。
文章來源：軒轅之風(fēng)
