内容摘要：凌晨两点十七分，我盯着屏幕上那个跳动的光标，像盯着一个即将引爆的雷管。目标系统是一所三甲医院的挂号平台，漏洞报告早在三个月前就提交了，对方回了一封格式工整的邮件，说“已转交相关部门”。然后没了下文。我

凌晨两点十七分，渗透已经我盯着屏幕上那个跳动的渗透已经光标，像盯着一个即将引爆的渗透已经雷管。目标系统是渗透已经一所三甲医院的挂号平台，漏洞报告早在三个月前就提交了，渗透已经对方回了一封格式工整的渗透已经邮件，说“已转交相关部门”。渗透已经然后没了下文。渗透已经我猜那个部门大概在某个服务器机房的渗透已经角落里积灰。

渗透测试这事儿，渗透已经说穿了就是渗透已经一场不对等的猫鼠游戏。甲方花钱雇我扮演老鼠，渗透已经钻进他们自以为固若金汤的渗透已经奶酪城堡里咬几个洞。但大多数时候，渗透已经根本不需要咬——门根本没锁。渗透已经去年有个客户，金融公司的核心数据库，密码是“Admin@123”，我登录进去的时候甚至怀疑自己走错了片场。他们的安全主管后来跟我解释，说这套系统是十年前外包做的，合同早到期了，运维团队换过三轮，没人记得改过初始口令。我信。因为我在他们内部文件共享盘里还翻出了一份2015年的员工通讯录，附带着每个人的身份证号扫描件，就那样赤裸裸地躺在公共目录里，像一颗定时炸弹，而所有人都在安心地睡觉。

真正的渗透从来不是技术秀。爆破、注入、提权，这些玩意儿在CTF比赛里是得分点，在真实世界里只是入场券。最难搞的是人。我试过给一家制造企业的财务总监发钓鱼邮件，标题写“第三季度税务稽查通知”，附了个伪装成PDF的恶意宏文档。他点了。不仅点了，还转发给了整个财务部，附言“大家抓紧看，下周一要交材料”。我坐在电脑前看着后台一个接一个的IP地址冒出来，忽然觉得有点荒诞——我甚至不需要动用任何零日漏洞，一封语法蹩脚的邮件就捅穿了他们花几百万买的防火墙。

但你别以为甲方都是傻子。有个做物联网的初创公司，CTO是个头发花白的硬核老头，面试我的时候直接甩过来一台他们最新的智能门锁设备，说：“你要是能在我下班前打开它，合同你说了算。”我花了四个小时，拆了外壳、读了固件、试了蓝牙重放攻击，最后发现漏洞出在他们的手机App上——升级接口没做证书校验，中间人攻击直接拿到管理员令牌。老头下班前五分钟过来看了一眼，我正用手机控制着那把锁咔哒一声弹开。他沉默了几秒，然后笑了：“行，明天来上班吧。”后来我才知道，那台设备是他亲自盯的硬件安全，但软件外包给了三个不同的团队，彼此之间连代码仓库都不共享。

这行干久了会得一种病，看什么都像攻击面。路由器默认密码、智能电视的语音助手、甚至小区门口那个带人脸识别的闸机——它们都在无声地呐喊：“来试试我呀。”可真正的矛盾在于，多数人宁愿花几十万买保险，也不愿花几千块做一次像样的渗透测试。他们觉得漏洞是抽象的，而保费是具体的。直到某天凌晨三点，数据库被勒索软件锁死，屏幕上弹出比特币地址，才想起那个被搁置的测试报告。

我现在接单有个规矩，先问对方一句话：“你希望我找到漏洞，还是希望我证明没有漏洞？”选前者的客户，通常能聊到一起去；选后者的，我一般直接婉拒。因为后者要的不是安全，是个心理安慰。可安全这东西，从来不是靠安慰获得的。就像那个凌晨两点十七分的医院平台，我最后没动手，只是把漏洞详情又发了一遍，附了句“这次请抄送信息科主任”。三天后他们回了邮件，说漏洞已修复，附上了补丁截图。我点开看了看，真的是修了。那一刻我居然有点欣慰。

渗透测试最迷人的地方不在于攻破，而在于那个攻破的瞬间，你突然理解了系统背后的人是怎么想的——哪个程序员偷懒写了硬编码密钥，哪个管理员图省事共享了管理员账号，哪个决策者为了赶工期砍掉了安全测试环节。每一个漏洞背后都藏着一个具体的人，和一次具体的妥协。而我像个黑客版的福尔摩斯，沿着代码的蛛丝马迹，把那些被时间掩埋的决策重新翻出来晒太阳。

凌晨四点，我关掉电脑。窗外环卫工人正推着车扫马路，扫帚划过地面的声音沙沙的，像极了代码审计时翻页的动静。这世界到处是漏洞，但好在，也总有人在修补。