总喜欢逼自己一把

大三暑假，黄正进入百度实习。原本只熟悉脚本、Web系统的他意识到，若要进入安全行业，自己便需要转型，要学新的编程语言，了解杀毒软件、Windows内核。有两个月，黄正没有去上过课，从早上8时到晚上11时，甚至通宵，他都在学习编程、看代码，学习到了走火入魔的状态。

顺利进入百度后，黄正主要负责检测挂马网页，屏蔽挂有木马可能会导致用户电脑中毒的网页。他要利用公司有限的服务器和带宽，在有限的时间内检测完几亿个甚至是十几亿个网页，还要保证检出率。

如今，黄正喜欢和下属说“不革自己的命，你可能永远都不知道自己有多牛”。2014年，喜欢挑战新事物的黄正又逼了自己一把，他从安全开发转到去做安全研究，做漏洞挖掘，这对从小做着黑客梦的黄正来说，充满魅力。

然而，最初工作并不顺利。黄正半年里只找到一个漏洞。这让他很挫败，有时下了班回家之后他依然会找资料学习，不停的实践让他进步很快，之后一个月内，他便挖掘出了10个微软的漏洞，而这些漏洞可能导致用户计算机被控制。如今在漏洞挖掘领域，黄正已经罕有敌手，在2016年微软的“MSRC Top100”黑客贡献榜上，黄正位列中国第一。

不仅逼自己，黄正还逼自己的女友，让女朋友和自己一样也成为白帽黑客。

于是每天晚上，两人便开始线上教学，学C语言、PHP、Sql注入……经过努力，七八个月后，女朋友便顺利地在北京找到了一份与网络安全相关的工作。但喜爱“逼自己一把”的黄正还觉得女朋友学得不够快，“如果是一个真正想转型、改变自己生活的人，一个月就能搞定。”

他从来不用杀毒软件

工作之外，黄正并非是个邋里邋遢的程序员。他买了几个镜头，认真学习摄影，誓要给女朋友拍出美照。他也养鸟、养鱼、种花种草，对每一株花草，他都拿出挖漏洞的精神，弄清楚花草病虫害的原因。

做了多年安全开发工程师，黄正养成了很多习惯，不同的网站用不同的密码，及时更新系统。他也不用安全软件和杀毒软件，自己测试电脑安全与否。对于如今十分火热的智能家居，黄正也很谨慎，“见过了太多的智能家居存在安全问题，要用也是用我自己开发的”。

黄正能做到的，就是在自己的领域将网络安全做到最好，做到“用户感知不到网络护盾的存在”。“我希望我的团队除了处理浏览器、操作系统的漏洞，还能处理别的漏洞，就像这次我们发现智能锁的漏洞一样。在未来其他场景下，需要我们的时候我们也能派上用场。”