内容摘要：2001年春天，一个叫“中国学生黑客联盟”的网站在广东某高校宿舍的服务器上跑了起来。首页是纯黑背景，绿色荧光字，像《黑客帝国》里扒下来的。创始人是个大三学生，网名“冰河”，现实里学的是自动化，挂过两门

2001年春天，中国一个叫“中国学生黑客联盟”的学生网站在广东某高校宿舍的服务器上跑了起来。首页是黑客纯黑背景，绿色荧光字，联盟像《黑客帝国》里扒下来的中国。创始人是学生个大三学生，网名“冰河”，黑客现实里学的联盟是自动化，挂过两门专业课。中国他在论坛第一帖写得很直白：“我们不是学生来搞破坏的，我们只是黑客想知道系统到底怎么跑起来的。”

那几年，联盟这类站点冒得很快。中国绿盟、学生安全焦点、黑客乌云的前身，都带着一股“技术原教旨”的味道。中国学生黑客联盟的注册用户在三个月内破了八千，大部分是理工科学生，也有几个高中生混在里面。他们管自己叫“白帽”，但行为边界很模糊。有人写教程教你怎么用啊D注入工具扫后台，有人半夜去测学校教务处的服务器，发现密码是“admin123”，第二天在论坛上贴了截图，配文：“这玩意儿能叫安全？”

我认识一个当年混过这个论坛的人，现在在杭州做网络安全。他跟我说，那时候最热闹的是“入侵检测”板块。有人贴出自己抓的包，问“这个TCP重传是不是有问题”，下面能吵三十多楼。吵到最后往往跑题，变成“你连三次握手都讲不清楚还来混论坛”。这种氛围很糙，但管用。他大二那年靠论坛里学的东西，帮学校信息中心堵了一个SQL注入漏洞，后来信息中心的老师请他吃了顿食堂小炒。

联盟最出名的一件事发生在2002年。一个网名叫“小刀”的成员，发现某省招生考试院的网站存在文件上传漏洞。他没拖库，也没改数据，而是给管理员留了一封邮件，附上漏洞详情和修复建议。邮件里写：“你们这个站，随便一个脚本小子都能进来。”三天后漏洞被修复，考试院回了一封感谢信。这事在论坛上炸了，有人夸“小刀”是白帽典范，也有人骂他傻——“你留名干嘛？万一被查水表呢？”

但联盟的麻烦来得也快。2003年，几个成员入侵了一个地方新闻网，改了首页标题。他们说是“测试”，但警察不这么看。服务器所在地的网监大队顺藤摸瓜找到了学校。冰河在论坛发了个置顶帖，只有一句话：“以后谁再碰国内站点，直接封号。”那之后，论坛的活跃度掉了一半。很多人转去了更隐蔽的IRC频道，或者干脆潜水。

2004年夏天，联盟服务器因为欠费被停机。冰河在博客里写：“没钱了，也没精力了。大家散了吧。”没有告别仪式，没有数据备份公告。论坛的帖子在某个深夜被清空，像从来没存在过一样。后来有人在百度贴吧建了个“中国学生黑客联盟吧”，但里面全是卖教程和发小广告的。真正的老成员偶尔回去看一眼，留一句“这吧废了”，然后继续消失。

现在回头看，这个联盟更像一个过渡产物。它卡在中国互联网草莽时代的尾巴上，往前一步是商业化安全公司，往后一步是黑产。它没走通任何一条路，但留下了一批人。那批人里，有的进了360、腾讯的应急响应中心，有的自己开了安全公司，还有的转行卖了保险。他们偶尔在微信群里聊起当年，说的最多的不是技术，而是“那时候真敢啊”。

冰河后来去了深圳，做嵌入式开发，跟安全再没关系。2015年有人在一个技术群里问他：“你当年搞的那个联盟，算不算中国黑客的黄埔军校？”他回了个笑脸表情，说：“算个夜校吧，还是没毕业证的那种。”