网安圈史官——大瓜记录 hongzh0 发布于：2025年02月02日 更新于：2025年02月02日

前言

这是个抽象的圈子，大瓜更是不计其数。本人为向后辈传递这个抽象的精神，特此整合记录

免责声明

本文所涉及的所有人名均为化名，如有雷同，纯属巧合

本人未声明本文内容为本人原创，均为整合，并未以此盈利

本人不对内容负任何责任

一切的伊始——火柴人

我还在上高中的时候，有印象起吃的第一个瓜
前世，t00ls欺负我我，女朋友是男的还欺骗我，安全圈诋毁我，忍无可忍无需再忍，重生一次，我势要夺回属于火柴人的荣耀，天不生我黑子黑，安全万古如长夜

事情的起因我们就不多讲述了，名言警句太多，大概就是一个小伙子叫火柴人，年纪不大，本领不高，但是一身正气，势必要解救中国网络安全发展瓶颈，要改变中国网络的格局，打破中国网络的不合理格局，要自己招收女白帽子进行培养，打破高级白帽子对中低下白帽子的垄断,最后在某群打广告被踢了，然后就出现了下面图片的名场面，太强了我丢。

但是呢，说实话，他说的这些狗屁我是一句没听懂，但是我们可以给他画像。

1.家庭环境不好，因为父母亲及家庭不和因素导致个人相对内向，各种想法憋在心里没人倾诉。

2.心比天高，越是无能为力越是心存幻想，不考虑自身现状而盲目立flag，也就是我们常说的，越没本事越想着拯救全世界当救世主，有比较严重的圣母心理。

3.小时候应该混的不咋样，喜欢在网上狂妄自大，跟我一样，怪不得我是他的黑粉头子，其实就是怕被你们看出来我的本性。

4.本人极度缺乏关爱，越是心理压力大，越会对自己认为亲密的人产生强烈的依赖。

另外呢，火柴人本人应该不怎么招女孩子喜欢，甚至又被嘲笑的经历，导致他心里极度渴望女性的关心和接触，正所谓是做人缺爱，做X缺人大概就是说的他了。

在本次六大门派围攻火柴人的过程中，核心权限的接管，基本都是由几位社会工程学达人通过代入女性角色进行RCE的，例如核心火柴人群主、火柴人公众号管理员等核心设备权限，他还以为他爱情来了。

另外，火柴人也不地道，要不是早就被六大门派戳破了真面目，差一点女白帽子们就掉入火坑了，嘴里说着要让女白帽子提升技术，背地里其实是耗子扛枪起了打猫心肠。

例如打入内部的几个，都被他单独私聊，想约到深圳行不轨之事，还好都是男的，要是真去深圳，躺在哪儿就是火柴人本人了。

当然了，还有更炸裂的。

行了，看到这儿大家也清楚了，什么招收女白帽，就是想扩展后宫，大致是个变态。

当然，还有火柴人的牛子事件，我就不多说了，好像报警了，总体盘点一下就是如下对话：

火柴人：阿sir我要报警

阿sir：别急你说说

火柴人：阿sir事情是这样的，我同时网恋好几个大屌萝莉，最后我被骗了，照片到处被发

阿sir：什么照片？

火柴人：我的火柴棍

阿sir：看你的火柴棍？火柴棍没啥吧？

火柴人：不是呀，阿sir是看我那个火柴棍

阿sir：看你什么火柴棍你要说清楚

火柴人：几把

阿sir：你怎么骂人

吃完饭我掀桌——苕皮哥

以一人之力降低网安平均薪资

HW今天正式结束。最一天最大的瓜莫过于”苕皮哥了”

一、事情起因

蓝队某队员 在某红书发文，
“暑假12天挣了3万多，奖励自己吃苕皮”

7月20日发文询问“日薪2700的大学生是什么成分”？疑似进场合同。

二、事情发酵

三、对整个行业影响

23年HVV低级最低1K+，24年HVV低级最低100+，苕皮哥神力

若还纠结，踢出群聊——小瓜一枚

面试不就是装逼吗——七年红队大牛带你挣网安圈的钱

有一位号称自己有osep,cissp,oscp认证的七年资深高级红队队长最近爆典太多了，我只能节选一些优秀的给大家看看，要是全贴出来看俩小时都看不完。本文的典故，看完不笑是这个

一、服务、防火墙、信息收集

无敌中的无敌，我们先不谈fofa服务挂掉了是不是等于防火墙也挂掉了，算了尼玛不可能不谈，但凡学了一点点，也不至于会认为fofa web服务因为活动拥挤挂掉而影响对应的防护，其次，防火墙挂不挂和信息收集有什么强关联吗……有种知识被东拼西凑的感觉…..说出这些话就非常怀疑他osep,cissp,oscp认证的真实性了，但凡考下来一个也不可能说出这些话…..

二、《逼格拉满》

拜托…..看到的兄弟不要信……打几个靶场，csdn发文章，这些拿来群里都装不了逼，更何况面试啊，另外人家问你有没有项目经验你扯靶场、csdn…..按这套方法去面试，技术面不把你当神经病就是好的了……

千万别信…..信了真废了……这么教人去面试纯害人，还给奇安信内网打得叫爹没绷住，奇安信的朋友表示别来沾边。

三、《下手没轻没重》

很难相信这是人说的出来的话……无言以对，是不是以为自己是那种小说里面的绝世高手，一出手非死即伤，是不是以为自己很帅啊🤣

四、《炮塔》

这是我做公众号三年见过的最难蚌的，我想很长一段时间都不会有人来代替《炮塔》的含金量了，从来没有见过这种级别的天才，这种迷一样的自信，可能就是我们不具备的吧，接下来请欣赏2025开年大剧：炮塔

这个炮塔真的是典中典，槽点多到根本没法列，属于是睡觉之前想起都会笑出声的地步。

非法出售公民信息——天盾鼹鼠

鼹鼠，原公众号：天盾信安，24年三月份开始因抄袭被各大博主讨伐

流量起来以后，在公众号售卖曾烂大街的社工库，标价5500元，并宣称自己盈利上百万。

在各大博主纷纷发文吃瓜的一段时间内，鼹鼠一直非常猖狂，宣传自己”有人“，不会被抓

总而言之非常嚣张，终于在四月，传出被抓

并有相关群友透露，鼹鼠为08年未成年小孩，后续鼹鼠再无消息，疑似于2024年年末秽土转生。

CTF圈PY之神——民办“清华”哥(妹)

一、团子哥

    本期的主角是这位，曾用名，双笙，墨柒，糯米团子等。相信看到这个主页的时候很多CTF圈子里的师傅已经忍俊不禁了，很多师傅都被这位神人在比赛期间私聊骚扰过(本编年史作者也被恶心过)

从各类PY记录里基本上可以推测出，这位神人是真的一点CTF基础都没有，签到题都要PY的那种（如图1），让AI写个脚本没写完都看不出来。

    如果仅仅是一个比较唐不会做题的人到处骚扰PY，也不至于单开一期神人TV，说白了这种事情在CTF圈子里太常见了，此人真正逆天得超凡脱俗的内容在后面。首先是经典的左右脑互博，上午PY完别人的WP，中午去闲鱼倒卖一手赚米（卖完还要去大群炫耀自己卖FLAG挣钱觉得很光荣），下午QQ空间发动态嘲讽别人找代打

    经常在大群暗示自己是清华的✌

实际上根据自爆这位“物竞天才”最后上的是个民办三本，问就是“我有玉玉症，我心情被影响了所以高考没发挥好”。    此外物竞天才的一大爱好是cosplay理科大玉，时不时就在空间里发一些试题的图片配文案，最经典的案例是这个

人设“物竞天才”的团子哥，拿了一本高代教材，对着最开头的部分（大一线代基础的逆矩阵的定义）评价：好难，看不懂。给各位吃瓜群众科普一下，高等代数这门课确实是比较难的，一般是数学系学生才学，理工科只会学高数和工科数分，但是对于中学就开始搞物竞的大神来说也只能叫基本功。而图上的内容是高代教材最前面的几页的，相同的内容在正常理工科大一的线代课上就会讲，并且是最简单的某个常用东西的定义，我们的“物竞天才”评价：看不懂。举网安的例子来说明就相当于一个手搓weblogic中间件RCE 0day的Java大高手，拿了一本Java安全的教材，看到helloword的代码不认识psvm定型文感叹我超好难，这public static void main(String[] args) 贼长一串太复杂了    根据我的推断这是团子哥想找个数学方面比较装逼的东西发QQ空间，找了本高代教材随便截了张图配文案说好难，他自己连线代没学过结果不知道这张图里的东西非常基础，遂翻车    然后今天在某比赛的大群里面物理天才也是放出了自己和“清华学姐”关于宇宙膨胀量子力学方面的惊人讨论。

可以看到又是相对论又是四维，非常的哈人啊。我没研究过物理我也不知道说得对不对，但是我还是比较清楚国内大学的人才培养体系的，物理的方向非常多，真正的清华✌多半都只在某个细分领域的某个方向做研究，而不是跟个科普作者一样一会解释宇宙膨胀一会研究量子力学，而物理竞赛更不会和这些看似高端的概念扯上关系，只会有一个平平无奇的场景然后一大堆分析和公式算来算去，基本上就是高中物理压轴题那些电场小球小车斜面的promax版。    当然了，和上面说的一样，我不懂物理，这些只是我个人根据其他学科经验的推断，但是有一点我是能肯定的，就是糯米团子先生这个做个CTF签到题都要PY的脑子就别去和物理数学这些天赋怪扎堆的地方瞎蹭了    对于这个学姐，糯米团子说她是保送清华的大高手，并放出了几张所谓的成绩单：

说白了上过高中的都知道语文150是什么神人，况且你这学姐高中怎么6科都学（其实这图我前些年在贴吧见过，并且你现在把它放到百度识图也能看到原图）    之后就甩出了她学姐的余额和朋友圈：

你这学姐怎么什么都涉猎，可谓是真正的理科大高手，余额更是惊人的一千万    余额不好说，万一人家真有呢，但是这个朋友圈不像是什么清华学姐，像是小红书上某卖网课的销售

《人才》《没有正确答案》私以为以您现在的这个学习能力和知识量，当务之急不是和网上这个“清华学姐”那个“北大学长”讨论宇宙膨胀量子力学，而是要么复读考个正常点的本科要么提前备战考研把考研要学的那点大一的微积分和线代弄明白，不然你就和科研竞赛这块说拜拜吧     一月底有个比赛（个人赛），团子哥也是参加了，不过成绩貌似没进前30%，最终名单一下来他就在某个群@我们（这些人里有些不是我们团队的），而后私信了一个人：

这是个人赛！个人赛你那么py好意思吗，你觉得个人赛py是理所应当的吗

二、本作者委屈屈QAQ

看到团子哥连探姬也骂，我平衡了

本作者和团子哥算不上恩怨，只有些许交锋

在某学校官方ctf群，有妹子问求带入门，秉承抽象乐子人的想法，我说了句建议加我，然后便再也没看过这个群，结果突然收到一条艾特

没想着跟他撕，因为我以为他是某学校的人，我和某学校出来的几个阿sir关系不错，开撕影响感情，就作罢(到我自己小群哔哔赖赖去了

很符合我对学术圈里某些人自认为人上人的刻板印象(博主对学术圈有偏见

(团子哥所谓的清华学姐也被开了，太多了不想写，想看自己去看吧[https://mp.weixin.qq.com/s/UALTg_9JaascOrVDG8DXug]:（吃瓜）神人TV之糯米团子的清华学姐（续）