逆冬黑帽
凌晨三点，逆冬黑帽我盯着屏幕上的逆冬黑帽漏洞报告，手心全是逆冬黑帽汗。那个被我挖出来的逆冬黑帽SQL注入点，就藏在一家大型电商的逆冬黑帽支付接口里——不是那种玩具级别的报错注入，是逆冬黑帽能直接拖库的盲注。只要把payload稍微改一下，逆冬黑帽就能看到用户表里的逆冬黑帽手机号、收货地址，逆冬黑帽甚至支付密码的逆冬黑帽哈希值。我管这叫“逆冬”——在别人以为安全的逆冬黑帽地方，撕开一道通往地底的逆冬黑帽口子。
黑帽不黑帽的逆冬黑帽，其实没那么重要。逆冬黑帽圈子里的逆冬黑帽人都知道，真正赚钱的活儿都在灰色地带。去年有个朋友，专门盯着小企业的后台系统打，打进去就装勒索软件，一家收两万。他跟我说，这些企业连补丁都不打，防火墙形同虚设，简直就是送钱。我笑了笑没接话——他那种玩法太糙了，容易被抓。我更喜欢细水长流的方式，比如把后门藏在正常的业务逻辑里，让运维的人查三个月也查不出来。
有一次我接了个私活，目标是某家医疗机构的预约系统。对方给的酬劳很高，但要求必须拿到患者的病历数据。我花了两周时间摸清他们的网络架构，最后发现漏洞不在Web端，而在他们用的那台老旧的路由器上——固件版本还停留在五年前，CVE-2021-34730直接就能打穿。我甚至没费什么劲就拿到了管理员权限，然后顺着内网一路横向移动，最后在数据库服务器上找到了备份文件。整个过程干净利落，就像打开一扇没上锁的门。
可那次之后我失眠了好几天。那些病历里写着病人的病史、用药记录，甚至还有未成年人的心理评估报告。我盯着那些数据想，要是被拿去卖保险或者搞精准诈骗，会是什么后果？但第二天对方把钱打过来的时候，我又觉得这不过是笔交易。人就是这样，离得远的时候什么都敢干，一旦看见具体的人脸，就开始犹豫。
后来我给自己定了个规矩：不碰医疗、教育、政务这类敏感数据。倒不是说良心发现，而是觉得风险太高——这些领域的监管比想象中严，出了事查得也狠。相比之下，那些搞黑产的反而好对付，他们自己都不干净，被偷了也不敢报警。上个月我黑进一个赌博网站的后台，把他们的会员数据打包拖走，然后卖给对家的代理。两边都以为是我的人，其实我只是收了两份钱，然后删库跑路。这种事干多了，你会发现所谓的“黑帽”根本就是个标签，真正有意思的是你在暗处看着他们互相咬。
但说实话，这行越来越不好混了。现在企业都学聪明了，上WAF、搞态势感知，连小公司都开始用云安全服务。我上次想打一个创业公司的API，结果人家用的是Cloudflare的企业版，我折腾了三天连边缘节点都没绕过去。最后只能放弃，转去搞那些更偏门的协议——比如工控系统的Modbus，或者智能家居的MQTT。这些领域安全防护弱得可怜，但懂的人也不多，反而成了我们这种技术宅的乐园。
写代码的时候我常想，要是把这些本事用在正经工作上，说不定早就是安全总监了。但那种日子太无聊了——每天开会、写报告、应付合规检查。我还是喜欢现在这样，一个人窝在出租屋里，屏幕的光映在脸上，手指在键盘上飞快地敲。有时候会觉得自己像个幽灵，在网络世界里穿来穿去，不留下任何痕迹。这种感觉很孤独，但也挺上瘾的。
天快亮了，我关掉终端，把那个漏洞报告删了。不是每个漏洞都要利用，有时候发现它本身，就已经够爽了。