第一次真正意义上“攻破”一台靶机，网络是安全在实验楼的虚拟环境里。那台模拟的实验Linux服务器开着脆弱的FTP服务，我按着教程敲下爆破命令，网络看着屏幕上滚动的安全用户名密码组合，心跳快得离谱。实验当那个“230 Login successful”弹出的网络瞬间，我下意识地回头看了看周围——明明知道是安全虚拟环境，却有种做贼心虚的实验荒谬感。

那次之后我才明白，网络网络安全实验和理论课完全是安全两回事。书上写“SQL注入可导致数据泄露”，实验背得滚瓜烂熟，网络可真到手工拼接语句时，安全单引号报错、实验注释符失效、过滤绕过，每一步都像在解一道没有标准答案的谜题。有次为了绕过WAF，我把payload编码了三次，最后用分块传输才成功，那种柳暗花明的快感比游戏通关还强烈。

当然，挫败感也来得更直接。有整整两周，我卡在一个文件上传漏洞上。明明知道后端有黑名单过滤，试遍了大小写、双写、加空格，甚至尝试了图片马，可上传后总是解析失败。后来偶然翻到一篇十几年前的帖子，提到Windows系统对文件名的特殊处理，抱着试试看的心态在文件名后加了个点，居然就成了。那一刻我盯着屏幕愣了好几秒——安全攻防的对抗，往往就藏在这些被人忽略的细节里。

更让我触动的是实验结束后的清理环节。每次做完攻击实验，导师都要求我们彻底恢复系统原状，删除上传的webshell，清空日志记录。第一次觉得繁琐，直到有次模拟“攻击者留后门”的演示——对方在正常文件里藏了段恶意代码，如果不仔细检查文件校验值，根本发现不了。这才意识到，防御的思维和攻击完全不同。攻击者只需要找到一个突破口，而防御者要守住每一个角落。

现在回头看，那些实验报告里密密麻麻的截图和命令记录，其实远不如实验过程中的试错来得珍贵。我渐渐养成了一个习惯：每次实验后，会专门记录“这次踩了哪些坑”，而不是只写“成功复现了漏洞”。这些坑才是真正属于自己的经验——比如某个工具默认配置会漏报，某种编码方式在特定环境下会失效。

网络安全实验给我最大的改变，是让我对“信任”有了新的理解。以前总觉得系统是可靠的，现在会下意识地怀疑：这个输入框真的过滤了吗？这个接口真的做了鉴权吗？这种“不信任一切”的思维方式，大概就是安全从业者的职业病了。但说实话，这种病让我挺安心——因为真正的安全，从来不是建立在“应该没问题”的假设上，而是建立在对每一个可能漏洞的反复验证中。