如果你能看到这篇文章,那真的很抱歉,说明枫糖这人又开始作妖了.

首先我们把事情捋一遍.

由于其博客已被其主动关闭,所有证据均是从我能收集到的部分截图的,包括网页快照和WayBackMachine

他干了什么

首先,这人在对valine评论系统的恶作剧一文中详细阐述了自己刷Valine的经过.原文可能打不开,你可以通过谷歌快照或网页时光机阅读原文.

在这篇文章中,他以高调的形式,讲述自己如何利用Valine的XSS漏洞给他人网页植入恶意js脚本:

并且认为很好玩:

就这一点就可以看出他的态度极其不端正,以恶作剧别人来取乐自己.

经过别人提醒,他暂时隐藏了脚本:

但仍保持无所谓态度,并且强加因果,以因为我攻击了Valie推出我帮Valine修复了漏洞

并且依旧偏执保持着自己的观点(GoogleCache)

仍然继续发文炫耀(源站,目前是关闭的):

对Valine的恶意攻击其实不在少数,据我所知,小康也写过用python脚本恶意刷Valine的脚本.

然后关于我,我并不是受害者.我在看到群里头群友一直在辱骂他,顺便点进去看了看,然后立刻就被这奇葩的三观震惊到了.最后,我在他博客上留言:

首先我承认你的ctf技术比大多数人好，包括我，但利用漏洞攻击别人，赢得所谓的虚荣心，这就是你所说的技艺高超？你的行为已经严重影响到了别人的正常使用，即使你对valine不满，或对其他人的博客心存嫉妒，大可自己努力学习，写出更好的评论系统或文章，从正面碾压别人，赢得大家掌声，让人家心服口服，而不是恶心别人，做那君子行为，万世流芳。

我为什么要报复

首先,他是这么回复的:

纯粹是纯粹是为了玩一下哦,就几个评论，删除就完了，也不会对博主造成什么困扰啊？,能说出这种言论的,绝大多数都是反社会人格,偏激,自我主义,丝毫不顾忌他人感受.如果你是开玩笑,那么玩笑是建立在对方也觉得好笑的时候才能成立,否则这只能成为单方面的攻击,那么就没有理由在对方反击你的时候狡辩.

我恶作剧一两天，valine就发布了新版本，valine可是十多个月没有修复了，我怎么说也算有点贡献吧？ 首先,Valine是个个人维护的开源项目,如果你发现了漏洞,应当是直接提出issue并等待修复,这才是一个正确的解决方法路径.即使你认为Valine开发者懒,不敲打就不会更新,那你也更不应该滥用此漏洞攻击无辜之人,从而满足自己的扭曲的虚荣心和变态的恶作剧心理.

手持利刃,刀口不应指向无辜之人

更何况,这还是把钝刀

留完言后,我就简单的看了一下他的回答,摇头叹息,这人怎么说道理都没用,三观已经腐化了.然后我就没有继续关注这件事情.

当然,我也在Valine群和其他水群中继续听闻了这件事情,但一直都没有怎么放在心上.

直到大过年翻邮件的时候看到了新的回复:

懵字都不会写,小学生确认完毕,三年级不能再多了.

这令我感到气愤而难过,如此欠揍又油盐不进,然后我赶到他的博客底下翻了翻

有人只是解析出了其博客CloudFlareCDN节点的ip,被他嘲讽了一波.

以及他还挺欢迎别人搞他博客的?

于是我直接找到了他的源站地址,并小小的威胁了他一下:

但是他是这么回复的:

我并不是那种锱铢必较的人,但他这份言论侮辱了我的人格和我的父母,既然找到了他的源ip,那我就对其小小的报复了一下.

报复的结果

CC攻击流量150GB持续两小时,UDPFlood流量600GB持续半小时,CC数据库高频查询200线程持续一小时

UDP攻击似乎大部分被DigitalOcean防火墙吃了,于是简单打了一下就主用CC

证据截图

2-2 10:24pm

2-2 10:39pm

2-2 10:53pm

2-2 10:57pm

2-2 11:03pm

2-2 11:06pm

2-2 11:23pm

2-2 11:33pm

2-3 00:01pm

此时对面博客已经打垮了,这是在我的博客上留言的

注意时间是在上文睡觉后发的

2-3 00:02pm

2-3 00:03pm

2-3 00:05pm

我的正面回应

首先总结一下骂人规律:以妈为中心,亲戚关系为半径,以性侮辱性关系为立体维度,画个球,然后在这个集合里面一个一个骂过去,主用你妈的,次用我是你爹,夹带白莲花大头鬼等高端词语,尝试用强加伦理关系压制,并且搞不过就创造一个子虚乌有的高级朋.最后尝试各种侮辱性脏字堵住别人的嘴.

这种行为极其类似鲁迅笔下的阿Q,试图强加一个单方面的伦理关系自我满足,妥妥的一个可怜的小人行为，以这种姿态还想妄称为别人的爹，简直就是小丑行为。

以及各种奇葩言论，前叫嚣特别期待,后面又试图搬出一个朋友威胁我不要攻击;宣称自己有很多流量,被刷的时候又破口大骂;以及用自己扭曲的价值观来妄图矫正我的观点.

所有的言论更像是出于一种宣泄情绪的存在,没有共情能力,满口脏字却词汇贫乏,丝毫不见理性.

关于攻击理由，我并不是无缘无故就照着你的博客开始打，大部分人应该能看出其恶意。你攻击别人的行为只是处于一种恶趣味，尝试通过入侵的方式满足自己扭曲的傲气。并且你攻击别人的方式甚至不是自己研究出来的，而是照抄issue里面的样例代码实行攻击。而我攻击的原因是你侮辱了我，并且你自身完全没有意识到自己的错误，依旧偏执地认为自己只是开个玩笑无伤大雅。

这几把小学生的脾气，调侃一句就受不了了？如果你认为我是小学生脾气,并且你认为你的行为是调侃,那我并不承认.你的各种言语已经严重侵犯了我的人格,并且,在说我脾气不好的时候,请你自己看看你是为什么攻击别人的呢?

valine恶作剧回忆录(GoogleCache)