凌晨两点，渗透流程我盯着屏幕上的渗透流程Nmap输出，第37个端口缓缓打开。渗透流程目标是渗透流程一台看似人畜无害的教务系统服务器，运行着Windows Server 2008——这古董系统怕是渗透流程比某些大学生的年龄都大。扫描结果里445端口开着，渗透流程MS17-010的渗透流程漏洞特征明晃晃地躺在那儿。永恒之蓝，渗透流程这名字听着像某个中二病黑客的渗透流程杰作，但它确实是渗透流程打穿这台机器最快的方式。

别急着高兴。渗透流程真正的渗透流程渗透从来不是Metasploit敲个回车就完事。我先用smbclient匿名登录试了试，渗透流程居然直接连上了——管理员把共享文件夹设成了Everyone可写。渗透流程往里翻了翻，渗透流程全是学生期末成绩的Excel表。这已经不是技术问题了，这是管理员的懒惰在裸奔。

拿到shell之后才是麻烦的开始。Windows的cmd.exe像个半哑巴，回显时断时续。我上传了一个nc.exe，结果被杀软秒删。绕了一圈，最后用PowerShell的IEX远程加载了一个内存马。整个过程像在泥地里骑自行车——能走，但每一步都得使劲儿。

内网横向移动比想象中更依赖运气。我翻出管理员桌面的一个记事本，里面赫然写着“VPN密码：Admin@2023”。没错，明文存储。人类对密码的记忆力永远敌不过对便利性的追求，这毛病从1998年我偷看班主任的QQ密码时就知道了。顺着VPN摸进内网，发现财务系统的数据库密码是六个8。我甚至懒得吐槽，直接导出数据，收工。

整个渗透花了四小时，其中纯技术操作不到四十分钟。剩下的时间全耗在对抗杀软、处理乱码、猜测管理员那套“密码=姓名首字母+生日”的规律上。你看，所谓渗透测试，七分是跟人较劲，三分才是跟机器较劲。系统漏洞是死的，人的习惯才是活的突破口。

报告交上去的时候，甲方技术主管脸色铁青。他大概没想到自己引以为傲的“多层防御”在我眼里就是个漏水的筛子。我指着报告里“建议启用SMB签名”那条说，这条最便宜，也最容易被忽略。他点点头，掏出手机给运维发了条语音：“把那台2012年的服务器下线，立刻。”

第二天下午，那台教务系统果然从外网消失了。但我知道，隔壁某台打印服务器上还贴着初始密码的标签纸。渗透这行当，永远有下一扇没锁的门。