去年秋天，黑掉我在学校机房值班时，学校发现一台教师机的电脑登录密码居然是“admin123”。这不是黑掉段子，是学校真实发生的事。那台机器连着整个机房的电脑内网，桌面还放着IT部门的黑掉共享文件夹快捷方式。我没动任何东西，学校但那一瞬间我明白了：所谓“黑掉学校电脑”，电脑很多时候根本不需要什么高深技术，黑掉漏洞就在那儿摆着。学校

先说物理接触这条路。电脑学校机房、黑掉图书馆电子阅览室、学校甚至某些教室的电脑讲台电脑，经常处于无人看管状态。你只要坐下去，开机，看看BIOS有没有设密码。很多老机器压根没设，或者密码就是默认的“admin”。进BIOS能干什么？改启动顺序，从U盘启动一个PE系统。PE里自带密码修改工具，Windows登录密码三秒清掉。这招对Win7、Win10都管用，因为SAM文件就在那儿，工具直接覆盖。我见过一个高一学生用这方法进了机房管理员的账户，就为了把桌面壁纸换成自己偶像的照片。当然，他第二天就被抓了，因为管理员账户登录会留下日志。

网络层面更有意思。学校通常有一套域控系统，所有学生机都加入域。域管理员如果懒，会把本地管理员密码设成一样的，或者用组策略推一个简单密码。你随便找台学生机，用本地管理员账户登录，然后试试“net use \\教师机\C$”这种命令。如果共享没关，你直接能访问教师机的C盘。更狠的是，有些学校用“极域电子教室”这类软件，教师端能控制学生端，反过来学生端也能发消息、截屏、甚至远程重启教师机。软件本身有漏洞，网上有现成的利用工具。我亲眼见过一个学生用极域的反控功能，把老师的屏幕锁了，然后全班看了一分钟老师手忙脚乱按键盘。

钓鱼？学校里最好用的其实是“U盘陷阱”。你捡到一个U盘，插进电脑，里面有个“期末成绩单.exe”。双击，没反应。其实后台已经运行了，把你的IP、MAC地址、甚至浏览器保存的密码发到指定邮箱。这招在寄宿学校特别灵，因为学生之间经常借U盘。我认识一个家伙，他把一个带自动运行脚本的U盘故意丢在机房，三天内钓到了七个教师账户。后来他把脚本改成了弹窗“你被黑了”，然后主动交给IT老师。没被处分，反而被拉去帮忙做网络安全宣传。

但说真的，大部分“黑掉学校电脑”的案例，结局都不太好。学校IT部门可能技术一般，但监控日志、网络流量分析、甚至摄像头回放，查一个学生太容易了。你改个密码，管理员重置一下就行；你装个软件，下次系统还原就没了。真正能造成破坏的，比如删库、改成绩、植入勒索病毒，那是刑事犯罪。我见过最蠢的一个，用学校电脑挖矿，结果电费异常被后勤发现，顺着网线找到教室。

所以，如果你只是想“进去看看”，最安全的方法其实是找IT老师聊天。很多学校缺人维护机房，你表现出兴趣，他们巴不得你帮忙。我当年就是这么拿到机房钥匙的——帮老师重装系统，顺便知道了所有密码。当然，知道归知道，别乱动。学校电脑里没什么秘密，无非是课件、成绩表和一堆过期的杀毒软件。真要说黑，不如黑掉自己的拖延症，那才是最难攻破的系统。