马来西亚网络安全艰难之路

白帽子？在马来西亚又有多少人懂？

这几周和朋友发了一些国内稍有规模的中形网站漏洞给网站管理员，结果只有一个表示谢意(感谢他的回复)，其它的不是没有回复就是叫我们删除帖子，并指责我们没事去挖他们网站漏洞干嘛...

在国外，有专属的网站让漏洞发掘者发布那些漏洞，有些公司还发悬赏找漏洞，如果你发现google, facebook, microsoft的安全漏洞，告知他们就会得到高额的奖金。在中国，漏洞提交者最少也会得到一些小礼物以示感谢；在国内，只求一个电邮回复也难如登天，可想而知国内网络世界是多么的不成熟....

手头上大站的漏洞不少，发又怕遇到那些问题，不发的话哪天某个国际组织光临又是横尸遍野....

alibaba = 阿里巴巴？

2009年12月，由于工作需求加上自己也对网络安全感兴趣，就踏上了网络安全之路。取了个佚名-alibaba 。许多朋友问我为何网名取为alibaba,是不是和中国的阿里巴巴有关？ 当初会取这个网名，其实就是想像阿拉丁神灯里的阿里巴巴一样，芝麻开门，至于芝麻开什么门呢？你懂的 ......

严格算起来，我的网安经验还不足一年，所以呀，原来我才一岁!

今早被D了，狠狠的被D了，完全没招架之力......

有图有真相，整栋大厦被物理DoS......