3月10日，成都博恩電科信息有限公司副總經理胡大為一行來到學校學工部，此次到來旨在兌現一個諾言——對我校計算機與軟件工程學院軟件工程專業2016級學生陳莊發現并上報關于易班“喜付”充值所出現漏洞的行為表示感謝和表彰。

慧眼 識漏聲名起

  2016年12月19日，本是軟件工程專業的陳莊無意間看到易班的充值功能，便親自去測試了該軟件是否存在“漏洞”。原本只是無心一試，他并未抱太大希望，但令他意外的是，他在用“喜付”對飯卡進行充值時僅用了0.01元便成功充值了100元。而后他對話費也進行充值測試，五分鐘后到賬時依舊顯示只扣了0.01元。一股莫名的緊張和激動之情在陳莊心中油然而生。反復確認并且確定對方并沒有發現有此漏洞的情況下，陳莊立即向輔導員反映，輔導員緊接著向學院上報，學院即刻向學校說明情況，學校立馬聯系到企業并說明情況，在最快的時間內有效地阻止了公司造成更多的經濟損失。公司確認后當即向學校及陳莊表達真摯感謝，并表示將親自到學校當面對陳莊表達謝意。

  陳莊是如何發現這個漏洞并且充值成功的呢？在采訪中他介紹到，當他嘗試對飯卡進行充值時，由于信息傳輸沒有加密，充值數據被陳莊利用軟件技術攔截后修改了實際支付價格。由于軟件在價格方面的數據加密方式不完善且沒有驗證機制，所以他修改后的價格并未被系統檢測到錯誤，系統接收數據后，他便成功用自己改掉后的價格對飯卡和話費分別進行了充值。

  在此上報過程中，陳莊的輔導員郭聰發揮了重要的銜接作用，而陳莊發現漏洞積極上報更是離不開她平時的諄諄教誨。早在開學不久前，郭聰便識出陳莊在計算機方面過人的天賦，在平常的交流中她也了解到陳莊有過發現漏洞并上報的經歷，所以她在鼓勵陳莊去發現系統漏洞的同時不忘勸誡他一定要傳播正能量，及時上報，不可圖一時小利。她曾經語重心長地告訴過陳莊：“我們絕對不可觸碰道德底線，利用系統漏洞去做一些不正當的行為，同時也不能試圖從中獲得回報去動歪腦筋，而是要把其當作是自己的一種責任。”在老師的正確引導下，陳莊利用自身技術做好事的心愈加堅定。

  在郭聰的建議下，現在陳莊加入了學院興趣小組——西華大學網絡安全興趣小組。這個成立于08年的網絡安全興趣小組致力于維護網絡信息安全，曾獲得全國大學生信息安全技術大賽全國二等獎等多項獎項。陳莊雖然基礎知識薄弱一點，但對信息技術的敏銳度讓他在小組里如魚得水，軟件學習、訓練講課，讓陳莊在學好專業知識的同時接觸到更多計算機網絡安全知識，也擁有了許多可以在網絡軟件比賽中嶄露頭角的機會。

尋漏 路上苦與樂

  早在初三那年，陳莊心中便種下了學習更多計算機知識的夢想，這顆夢想的種子在高中時生根，于大一吐露了嫩芽，并且在他不斷地學習中茁壯成長。

  初中畢業那年暑假，陳莊在論壇上看到許多有關網絡技術的貼子，他對此十分著迷，漸漸地，濃厚的興趣促使他在放假的兩個月里一直跟著視頻學習計算機知識，不斷積累技能本領。陳莊說：“我當時幾乎把所有的空閑時間都泡在論壇里看別人的技術貼，看他們分享出來的一些查找漏洞的方法和他們測試漏洞的經歷。”經過那段高強度的學習時間，為他在發現漏洞的路上打下了堅實基礎。

  “爭之必然，失之淡然，得之坦然，順其自然”是陳莊的座右銘。回憶高中的那段瓶頸期時，陳莊面色凝重。高中每天超負荷的學習使他不得不暫時放下喜歡的計算機研究，即使這樣，學業的壓力導致他心理壓抑，晚上失眠，成績也一落千丈。班主任周平察覺到他的問題，積極開導他的同時也鼓勵他在不影響學習的情況下去做一些自己喜歡的事情。于是陳莊利用課余時間研究計算機技術，在適當的勞逸結合下，他的學業大有長進，漏洞的識覺敏感度也突飛猛進，這使他漸漸找回了自信。

  進入大學后，陳莊將全部重心轉向研究網絡技術學習上，并結識了學院學長陳志斌，再了解了陳莊的情況后，陳志斌帶著陳莊一起學習服務器Linux和其他網絡知識。陳莊也自己嘗試著去發現一些漏洞，在探索的路上他也曾處處碰壁，常常幾天專心于測試一個系統，卻一無所獲，甚至在測試漏洞中被當作“黑客”被客服警告過。“當時在測試一個微信合作平臺，在捕捉數據的過程中，客服誤以為我是要利用漏洞獲利，于是給我了警告。當時是挺委屈的，但也讓我在之后更注意這些問題。”陳莊回憶道。

  到現在為止，陳莊上報了許多APP漏洞。例如他向樂童音樂公司反映了APP漏洞問題，成都中影國際影城、易班“喜付”在購票和充值過程中出現的漏洞等。樂童音樂公司在修復漏洞后特邀陳莊重新進行測試，并且向他發出畢業后直接去上班的邀請；成都中影國際影城經理親自向陳莊表示感謝，并聘請陳莊為公司進行有償測試系統。即使擁有許多讓人羨慕的機會擺在面前，陳莊卻依然以技術能力不足為由婉拒了公司的邀請。

  陳莊表示，今后會繼續潛心學習網絡計算機技術，不斷積累經驗，用更多的戰績得到越來越多人的認可，圓自己一直以來的“計算機大神”夢。

前行 腳步不停歇

  “測試出易班的支付漏洞，感覺更多的還是運氣好而已，自身技能還遠遠不夠。”盡管現在陳莊已經小有名氣，他卻謙虛地說自己專業知識儲備并不豐富，還需要更廣泛地學習。當初憑借對計算機極大的興趣促使陳莊毅然決然地選擇了西華大學軟件工程專業，并得到了家里人的肯定與支持。他說：“我從初中起就很喜歡計算機，父母一直都支持我，雖然在開始發現漏洞時也會特別擔心我走歪路，所以他們不停地告訴我一定要利用好的技能發揮正確的作用，切忌違法犯罪，我一直謹記著他們的教導。”

  在接觸網絡技術的過程中，陳莊身邊也擁有了一群志趣相投，竭力維護網絡安全的小伙伴。當然，他也明白，漏洞很有可能就會被“黑客”利用。他曾聽聞有人利用一分錢充五百元話費的充值漏洞和銀行取款漏洞來謀取個人利益，導致企業損失巨大，最終鋃鐺入獄等黑色事件，正是受這些負面事件的警戒，陳莊更加意識到網絡安全的重要性，他立志要做一名維護網絡安全的“白帽子”。 對于網絡安全，他也以自身經驗給出幾點建議：首先，網絡世界紛繁復雜，不能沉迷其中，耽誤前程；同時，在網絡高速發達的現在，掌握好一些計算機技能勢必對個人發展大有裨益；另外，信息安全十分重要，參與網上活動一定要保護好自己的個人信息，以免給不法分子可乘之機；最后，當自身權益受到侵害時，要懂得用法律武器維護自己的合法權益。

  除了學好專業課之外，陳莊對在大學期間需要掌握的技術有著十分明確的規劃：php、數據庫、Linux服務器、python等統統被他列入其中。談及以后的打算，陳莊表示：“畢業后直接出去就業，對于多家公司提出的周末或暑假去實習的邀請，他會抱著向前輩學習的心態去試試，以積累更多的實戰經驗。”

  “在計算機技術方面很有天分，聰明懂事，成績優秀，能和同學愉快相處。”是郭聰眼中的陳莊，其實和大多數男生一樣，陳莊也會和室友開黑打王者榮耀，在娛樂的同時增進與室友之間的感情。每周積極參加運動鍛煉也是他的“必修課”，他解釋道：“常年坐在電腦面前使我視力下降，對身體也有許多壞處，雖然我還年輕，但也會有意識去注意鍛煉身體。”

  人們都說，興趣是最好的老師。陳莊的故事就是最好的例子，但在這背后，他刻苦鉆研，不驕不躁的精神卻是他一步步走向成功的催化劑。心有多大，舞臺就有多大，讓我們期待他在更大的舞臺上大放異彩。

“白帽子”陳莊