在网络世界里，有一个地方堪称“臭名昭著”，老网友们对它都略知一二，要是你还没听过，那可别错过下面这个介绍。它就是全球公认的互联网“粪坑”——4chan 论坛。

你能想象有一个月活 2000 万，常常 20 万人同时在线，而且无需注册账号，就能随意发言肆意开喷的论坛吗？没错，就是 4chan。成立 20 多年来，由于匿名且毫无限制，这里面充斥着大量极端、争议、暴力、血腥以及色情的内容。在如今大家都追求“政治正确”的时代，它却有一个板块公然叫“政治不正确”。曾经有人把 AI 放进去训练，结果 AI 一开口就是“这个世界属于白人，其他人种就应该被统治”。当年震惊世界的好莱坞艳照门，第一张照片就出现在 4chan；还有人统计过，Reddit 上的国际新闻贴吧里，有 12%的假新闻都源自 4chan。这里简直就是道德底线的“马里亚纳海沟”。不过，也因为其号召力超强，全员热衷恶搞，Rickyroll、悲伤蛙、暴走表情等风靡全球的 meme，都是从 4chan 衍生出来的。总之，它就像一个没有任何约束的“贴吧 pro max ultra fuck shit damn it you know M3 版”，来这里逛逛，三观被震碎只是早晚的事。

然而，就在 4 月 14 日下午，这个“粪坑”论坛突然无法访问了。网友们纷纷在推特上询问怎么回事，是不是遭遇了黑客攻击。果不其然，当天晚上，4chan 的友商论坛 Soyjak 上就有个老哥发帖，声称对此次攻击负责，还宣称自己仅仅用了一个 PDF 就把 4chan 给破解了。

为了证明自己确实黑进了 4chan，这位老哥直接公开了 120 GB 的敏感数据，这里面包括 4chan 的源代码、版主信息和内部系统数据、用户的 IP 地址，甚至还恢复了 4chan 已经封禁的一个板块。这一波操作，直接骑脸输出，嘲讽效果拉满。

到了 4 月 26 号，在被黑 2 周后，4chan 官方发布博客宣布论坛复活。他们也承认，黑客确实是靠着 PDF 获取了数据库和管理后台的访问权限。这时候，大家心里都犯嘀咕：啊？就那个用来吃瓜的 PDF，怎么就能黑掉一个网站呢？

一开始，有人猜测是不是利用了 PDF 可以运行 JavaScript 脚本这个特性。毕竟之前有人借助脚本功能，在 PDF 里玩上了俄罗斯方块，甚至还玩过 DOOM。但后来发现，这次的事情跟 PDF 脚本没关系。

主要原因在于黑客伪造了一份 PDF，再加上 4chan 安全意识太薄弱。4chan 很多板块都支持上传 PDF 文件，可他们根本不去验证这个 PDF 到底是不是真的 PDF。比如说，黑客在帖子里上传的 PDF，实际上是份 PostScript 文件，只是披了 PDF 的外套（扩展名）。而 4chan 只会检查文件的扩展名，不会验证文件内容，或者只是简单地通过文件头去判断类型。像 PDF 文件是以 %PDF - 开头，PostScript 文件是以 %!PS - 开头，黑客就在 PostScript 文件前加上一行 %PDF，后面再写 PostScript 内容，就轻松骗过了 4chan。

黑客成功上传这个假冒的 PDF 后，4chan 的“大内鬼”——Ghostscript 出现了。Ghostscript 是一个开源文档处理工具，可以解析 PDF、PostScript 等格式。但 4chan 用的是 2012 年的 Ghostscript，安全性极差。于是，Ghostscript 在渲染 PDF 缩略图时，先是解析这份“PDF”，接着执行 PDF（实际是 PostScript）里的命令，就这样，黑客拿到了服务器的访问权限。不过，这时候黑客的权限还比较低。

后来，黑客发现服务器上居然还有一个配置错误的 SUID 二进制文件。利用这个文件，他直接把权限升级成管理员，然后在服务器内部大肆破坏。

目前，4chan 吸取了教训，把受影响的服务器全部更换，操作系统和代码也更新到最新版本。PDF 的上传功能暂时关闭，以后会视情况恢复。而且，/f/（Flash 板块）永久关闭了，因为.swf（Flash 动画）文件也存在类似的安全隐患，4chan 怕它以后也会被利用，干脆直接禁用了。

虽然用 PDF 黑掉一个论坛这件事很有噱头，但这事传开后，最让人震惊的还是黑客的手段。现实中大部分黑客入侵案例，都是利用社会工程学，比如佯装成萌妹和管理员聊天，套取密码。而这次，居然完全依靠漏洞进行入侵，有点复古的感觉，让大家不禁怀念起过去那种纯粹的技术较量。

不管怎么说，在被“挖掘机”乱铲一通后，这个互联网“大粪坑”时隔 2 周，又修修补补重新运作起来，继续哼哧哼哧地往外冒着“臭气”。