從這一刻開始，數(shù)據(jù)就有了被泄露的危險。大鳥不會將數(shù)據(jù)下載下來用于己用，僅用來檢測網(wǎng)站是否存在漏洞，但他告訴21世紀(jì)經(jīng)濟報道記者，黑客入侵網(wǎng)站與白帽子檢測網(wǎng)站，在技術(shù)路徑上幾乎是相同的。
大鳥不崇拜儀式感，他不喜歡稱之為戰(zhàn)斗，但這確實是一場戰(zhàn)斗，雖然戰(zhàn)利品只是為了滿足一種孩童式的好奇、對技術(shù)偏執(zhí)的渴望，但把它稱之為一場發(fā)生在“入侵者”與技術(shù)“看守者”之間的戰(zhàn)斗或許并不為過。
在大鳥的印象中，記憶最深的一次入侵行動是他在正式做一名職業(yè)白帽子之前。那是一次比較復(fù)雜的行動。大鳥發(fā)現(xiàn)了一家國外網(wǎng)站，對其原代碼十分感興趣，為了看到代碼，他決定“入侵”這家網(wǎng)站。
大鳥先找擁有域名的這個人，查他的信息，發(fā)現(xiàn)此人是外國人。因為不是中國人，所以不能掌握太多他的信息。接下來尋找這個域名下的子域名。
經(jīng)過分析，發(fā)現(xiàn)一些子域名放在幾臺普通VPS(VirtualPrivateServer虛擬專用服務(wù)器)上，打開幾個頁面是空的。掃了幾個端口也沒發(fā)現(xiàn)端倪，他知道從這幾臺VPS上很難找到問題，于是他決定找一下它的VPS提供商。
如果拿到VPS提供商的權(quán)限，就可以獲取它所有VPS的權(quán)限，自然也就獲取了該域名所指向的VPS權(quán)限。隨后他發(fā)現(xiàn)這個VPS服務(wù)商的運維配置有一些問題，一步一步滲透下去，最終找到了該VPS提供商所有用戶控制面板的賬號密碼，最后找到了對應(yīng)人的賬戶密碼。
拿到用戶密碼后，大鳥登陸了對方的控制面板。VPS是以控制面板進行操作的，進入控制面板就可以操控他服務(wù)器上的文件，但是沒有文件打包編輯功能。最后，大鳥上傳一個了網(wǎng)頁后門，便獲得了它的代碼。
經(jīng)過十分復(fù)雜的程序，大鳥獲取了這臺服務(wù)器的權(quán)限，順利看到了代碼。
或許從技術(shù)上，這并不算很難，但對于大鳥來說，這次“入侵”的復(fù)雜性遠(yuǎn)遠(yuǎn)高于技術(shù)，經(jīng)過一個多月的“戰(zhàn)斗”，看到代碼后，他選擇讓自己大睡一場，進入冬眠。
竊取數(shù)據(jù)
對于白帽子而言，發(fā)現(xiàn)了網(wǎng)站的漏洞，他的工作就接近了尾聲了?？蓪τ诤谏a(chǎn)業(yè)鏈(簡稱“黑產(chǎn)”)上的人來說，任務(wù)才剛剛開始，他們的目的是拿到數(shù)據(jù)，進而轉(zhuǎn)化成金錢。
業(yè)內(nèi)人士透露，黑客的慣用手法有很多種，但路徑上存在相似性：獲得外網(wǎng)服務(wù)器權(quán)限、進入內(nèi)網(wǎng)、判斷核心業(yè)務(wù)范圍、獲取核心業(yè)務(wù)服務(wù)器權(quán)限，找到數(shù)據(jù)庫密碼、看到核心數(shù)據(jù)、下載核心數(shù)據(jù)、拿到最高權(quán)限、抹掉所有痕跡。
這是一個相對理想的操作鏈條，但并不意味所有的黑客都能完成上述步驟，比如“拿到最高權(quán)限”并不容易，因此有些黑客下載了所有核心數(shù)據(jù)，但痕跡仍被記錄。
對于目標(biāo)的尋找，一位接近黑產(chǎn)的人士稱，有時是黑客主動尋找“含金量高”的網(wǎng)站，侵入網(wǎng)站，竊取數(shù)據(jù)。這主要涉及的是一些與金錢交易有關(guān)的公共服務(wù)行業(yè)，如信用卡或網(wǎng)絡(luò)支付、火車票購票網(wǎng)站、航空公司購票系統(tǒng)、網(wǎng)絡(luò)購物網(wǎng)站等等。
還有一些則是接受定向委托，一般委托方來自商業(yè)競爭對手，需要獲得競爭對手的客戶數(shù)據(jù)，于是雇傭黑客。
在進入內(nèi)網(wǎng)時，有時候黑客會直接查看對方的員工信息是否存在泄露，或根據(jù)常用密碼top100來進行測試，如果順利登陸員工賬號，就可以直接進入內(nèi)網(wǎng)。