济南黑客培训这事儿，济南我盯了三年。黑客不是培训去学，是济南去观察。

大明湖东边那条巷子里，黑客挂着“网络安全实训基地”的培训牌子，玻璃门擦得锃亮，济南前台小姑娘穿JK制服。黑客你要是培训真以为这是正经培训机构，就输了。济南我蹲点那阵子，黑客每天傍晚六点，培训总有几个背着黑色双肩包的济南人从后门溜进去，包里鼓鼓囊囊，黑客不是培训电脑就是硬盘。

第一次接触这行当，是2021年。有个做电商的朋友，店铺被“薅羊毛”薅到差点倒闭——不是普通薅法，是有人写脚本批量注册、批量领券、批量下单，一天损失八万。他报警，警察说这是技术犯罪，得找网安。网安查了半个月，锁定了济南一个出租屋。破门的时候，屋里坐着三个二十出头的小伙子，屏幕上是密密麻麻的代码，其中一个还在教另外两个怎么绕过风控系统。

后来我托人打听，才知道这三个小伙都是从“济南黑客培训”出来的。不是那种假证培训班，是真教东西的。学费三万八，学期三个月，课程表我见过——周一基础网络协议，周二漏洞挖掘，周三写木马，周四免杀技术，周五实战演练。周五的实战，就是拿真实网站练手，练完还要写报告，分析为什么能攻破、怎么修复。

这地方最牛逼的不是技术，是圈子。学员毕业了不散伙，有个内部群，三百多人，每天有人发最新的漏洞信息、代码片段、甚至某些网站的后台密码。我混进去看过，群里说话都带刺儿，但干货是真多。有个哥们儿发了个某银行APP的越权漏洞，附了完整的利用代码，底下回复全是“大佬”“学到了”。没人问这是不是违法，大家默认这就是“技术交流”。

但你要说他们是纯黑产，也不对。群里也有正经做安全测试的，接私活给企业挖漏洞，一个漏洞报价五千到五万不等。还有个学员，毕业后去了杭州一家安全公司，月薪两万五，干的是合法的渗透测试。他自己说，在济南学的那些东西，比大学四年学得都实在。

最讽刺的是，这培训班的讲师，本身是个前黑客，蹲过两年牢。出来之后洗白，开了这个班。他讲课有个习惯，开场先讲自己当年怎么入侵的某政府网站，讲细节讲得眉飞色舞，然后话锋一转：“但那是错的，你们别学我。咱们现在要做的是帮别人堵漏洞。”底下学员都笑，但没人真信后半句。

我问他怕不怕再进去。他抽了口烟，说：“怕，但更怕穷。这行当，教人攻防是灰色，只教防没人来学，只教攻迟早出事。我就在中间走钢丝。”他说这话的时候，窗外正好有辆警车路过，他下意识地缩了缩脖子。

现在这培训班还开着，招生广告打在短视频平台上，文案是“零基础入门网络安全，三个月包就业”。评论底下有人骂骗子，有人问学费能不能分期。我认识的一个学员，学完确实找到了工作，在一家小公司做运维，月薪六千，但他说值——因为在济南这地方，没学历没背景，能学门技术吃饭就不错了。

至于那门技术是黑的还是白的，他自己也说不清。但至少，他不用去送外卖了。