内容摘要：凌晨两点，我盯着屏幕上那行绿色的字——“权限已提升”。 三小时前，我只是个拿着别人给的漏洞报告、连SQL注入都写不利索的实习生。现在，我坐在目标公司机房里，面前是他们的核心数据库。不是偷来的权限，是他

凌晨两点，渗透原我盯着屏幕上那行绿色的渗透原字——“权限已提升”。

三小时前，渗透原我只是渗透原个拿着别人给的漏洞报告、连SQL注入都写不利索的渗透原实习生。现在，渗透原我坐在目标公司机房里，渗透原面前是渗透原他们的核心数据库。不是渗透原偷来的权限，是渗透原他们求我进来的。

事情得从上周说起。渗透原那家做智能门锁的渗透原厂商，宣传语写得天花乱坠，渗透原什么“银行级加密”“军工芯片”。渗透原我手贱，渗透原拆了他们最新款的门锁主板。芯片确实是好芯片，但固件更新包没加密，直接解包，发现里面藏了个调试后门。端口号7788，密码是“admin123”。

我把这事儿发到他们客服邮箱，附了截图。三天没回音。

第四天，我换了种方式。用那个后门，远程给他们的演示门店锁改了个密码——改成“123456”。然后打电话给客服：“你们门店的锁，我帮你们换了个密码，方便测试。”电话那头沉默了几秒，然后是一连串“您稍等”“我们技术马上联系您”。

这招比漏洞报告管用多了。第二天，他们安全主管亲自飞过来，带着合同和保密协议。

你可能会觉得我坏，但我不这么看。真正坏的是那些明知有洞却不补的人。他们的门锁卖了几十万把，全用同一个后门密码。我要是真干坏事，半夜挨家挨户开门就行了，还用得着发邮件？

后来我给他们做了次完整渗透测试。结果挺讽刺：最先进的加密芯片，败给了最原始的出厂设置。他们的研发流程里，根本没有“上线前清除调试接口”这一环。不是技术不行，是流程懒。

这事让我想明白一个理儿——安全漏洞从来不是技术问题，是人性的问题。程序员图省事，留个后门方便调试；管理层图省事，觉得“没人会知道”；售后图省事，看到类似投诉就归类为“用户误操作”。每个环节都省一点事，最后攒成个大窟窿。

那次测试之后，我给自己定了条规矩：发现漏洞，先给厂商七天时间修复，七天没动静，再考虑公开。不是每个厂商都像那家门锁公司一样配合，有的会反过来威胁你“侵犯商业秘密”。

上个月碰到个做医疗设备的，心电监护仪，同样的毛病——出厂密码。我提醒他们，对方说：“我们是正规企业，不可能有这种低级错误。”我把证据发过去，他们改口说我是黑客，要报警。最后我直接把漏洞细节匿名发给了他们的监管机构。两周后，他们悄悄推送了更新。

你看，渗透测试这行，一半是技术活，一半是心理战。有时候你得当坏人，才能逼好人做正确的事。那座“渗透”进去的墙，往往不是防火墙，而是人心里的那道“这跟我没关系”的墙。

现在那家门锁公司跟我签了长期合同，每季度测一次。他们的安全主管有次喝多了跟我说实话：“其实你第一次发邮件时，我们看到了，但觉得一个实习生翻不起浪花。直到你改了门店密码，我们才意识到你是认真的。”

我笑了笑，没告诉他——那天改密码之前，我其实犹豫了挺久。怕惹麻烦，怕被反咬一口。但想到那些买了他们门锁、以为“军工级安全”的普通用户，我觉得值得冒这个险。

技术这东西，从来都只是工具。真正决定它好坏的，是拿工具的人心里那杆秤。渗透进去的，从来不只是系统，还有人心。