玄天影视的渗透渗透测试报告出来那天，甲方技术总监老周盯着屏幕看了足足三分钟，玄天然后问了我一句：“你们是影视不是把我内网当自家后院逛了？”我没接话，因为他说得确实没错——我们不仅逛了，渗透还在里面搭了个临时“凉棚”，玄天喝了杯咖啡才出来。影视

入口比想象中简单。渗透玄天影视的玄天官网有个“合作伙伴登录”入口，用的影视是某国产OA系统的默认端口。我顺手试了试弱口令，渗透admin/admin888，玄天居然直接进去了。影视这年头还敢这么干的渗透甲方不多，但总有那么几个漏网之鱼。玄天进去之后发现OA系统里挂着VPN配置文件下载链接，影视明文密码躺在文档里，连加密都省了。这就像你出门不锁门，还在门垫底下放了把备用钥匙，钥匙上贴着“后门”两个字。

拿到VPN权限后，内网基本就裸奔了。扫了一圈，发现他们的核心业务系统——片库管理平台——跑在一台Windows Server 2012上，补丁停在两年前。永恒之蓝的漏洞还在，MS17-010直接打进去，system权限到手。说实话，那一刻我有点失望，这活儿干得太顺，顺得让我怀疑是不是有人故意挖了个坑等我跳。

但真正有意思的在后头。片库管理平台里存着大量未上映影片的母带文件，我本来只想确认数据可读性就撤，结果发现他们有个“内部评审”功能，上传的样片居然带时间戳水印。这意味着如果片源泄露，他们能精确追溯到是哪位内部员工在哪个时间点看的。老周后来告诉我，他们之前抓过两次内鬼，都是靠这个水印定位的——但水印系统本身没做访问控制，任何登录VPN的人都能调取。

我做了个实验：用普通员工账号登录，直接访问评审接口，把一部下个月才上映的科幻片水印信息导了出来。整个过程不到十分钟，没有触发任何告警。他们的安全设备全堆在边界，内网流量基本不审计，像极了那种“大门装金库锁，卧室不关门”的家庭。

最后走的时候，我在那台服务器上留了个txt文件，写着“密码别用admin888，补丁记得打”，然后删掉了所有痕迹。老周看到后苦笑，说他们安全预算全花在买防火墙和WAF上了，内部防护确实没当回事。我没告诉他的是，真正值钱的数据从来不在外网，而在内网那些没人维护的老系统里。

渗透测试这事儿，很多时候不是技术多高明，而是甲方给了你太多“方便”。玄天影视这单，我连社工都没用，纯靠弱口令和已知漏洞就穿了整个内网。你说这是运气？我倒觉得是态度问题——安全不是买几台设备就能解决的，它得从改掉第一个弱口令开始。