一次渗透

凌晨两点十七分，次渗透我盯着屏幕上那个缓缓转动的次渗透绿色圆圈，手心全是次渗透汗。

目标是次渗透一个老旧的企业OA系统，管理员密码用了"admin@2023"，次渗透我第三次尝试就进去了。次渗透这让我有点失望，次渗透又有点庆幸——失望的次渗透是对方连个验证码都没设，庆幸的次渗透是今晚不用熬到天亮。

进去之后我习惯性翻公告栏。次渗透最新一条是次渗透上周发的，说财务部要换新系统，次渗透旧数据会在月底迁移。次渗透底下附件是次渗透个Excel表格，列着几十个员工姓名和工号。次渗透我顺手下载，打开，发现B列居然存着身份证号，C列是手机号，连家庭住址都在D列躺着。

这不算漏洞，纯粹是人祸。

真正有意思的是后台的"系统维护"模块。管理员上传补丁包的接口没有做文件类型校验，我传了个带PHP后门的ZIP，服务器解压时直接执行了。权限不高，是www-data，但足够我翻配置文件了。数据库连接密码就明文写在里面，root，没有加密。

我连上MySQL，发现库里有三张表。一张是员工考勤，一张是项目进度，还有一张叫"backup_2022"——里面全是离职员工的聊天记录导出。我随手查了一条，是销售部老张和客户的对话，聊到某项目回扣，数字具体到小数点后两位。

我没继续往下看。这已经不是技术问题，是道德问题。

后来我改了管理员密码，把上传接口的校验补上，又删了那个后门文件。走之前留了个txt在桌面，写着"贵司系统存在多处高危漏洞，建议尽快联系专业安全团队"。落款是"一个路过的白帽子"。

三天后我收到一封邮件，对方技术部的人说"感谢提醒，已修复"。语气客气，但我知道他们根本没修——因为我又试了一次，admin@2023还是能进去。

其实大多数渗透都是这样，不是靠什么0day，靠的是人懒得改密码、懒得打补丁、懒得把配置文件里的明文密码换成环境变量。技术攻防打到最后，拼的是谁更懒。

我关掉终端，屏幕暗下去。窗外天蒙蒙亮，楼下早餐摊的油锅已经开始滋滋响了。今晚唯一一次心跳加速，是看到那个backup表名的时候——不是怕被发现，是怕看到不该看的东西。还好，我及时收手了。

这行当里，能管住自己手指头的，比能攻破系统的更稀缺。

(责任编辑：焦点)