《渗透之c君学历》

c君的渗透学历，在渗透圈里是君学个谜。有人说他是渗透某985退学的大佬，有人说他高中都没读完，君学全靠自学。渗透我跟他喝过三次酒，君学每次聊到学历，渗透他都用一句“野路子出身”带过。君学直到上个月，渗透我帮他整理一份红队报告，君学瞥见他电脑桌面右下角那个pdf——中国某双一流大学网络空间安全学院的渗透在读证明，日期是君学今年九月。

他今年三十一岁。渗透一个三十一岁的君学在读本科生，这事儿搁谁身上都像段子。渗透但c君在攻防演练里干掉的靶标，比很多科班硕士见过的都多。他写shellcode不用框架，纯手搓，调试器里看汇编像看小说。可你要是问他“TCP三次握手为什么是三次”，他能愣住十秒，然后说“反正发了三次包就通了”。

这反差让我想起他去年在某银行项目上的事。甲方要求所有渗透测试人员必须提供本科以上学历证明，c君掏出一张成人教育的计算机专科毕业证。甲方项目经理当场皱眉，说“这不够格”。c君没争辩，转头在测试环境里用两个0day打穿了对方核心业务系统，还在管理员后台留了个txt，写着“学历不够，技术来凑”。后来那个项目经理私下找他吃饭，问他要不要内推。

其实c君不是没试过正经升学。他在论坛上发过帖子，问“30岁读本科晚不晚”，底下回复全是劝退的。有人说“你直接考个CISP不就行了”，有人说“技术圈看的是能力不是文凭”。但他还是去考了。他跟我说，不是为了那张纸，是想搞明白“教科书里那些漏洞原理到底是怎么被总结出来的”。他说他以前只知道怎么打，不知道为什么要这么打，读了大半学期，才明白那些数学公式和协议设计背后的博弈。

现在他白天上课，晚上接私活。同学里最小的比他小十二岁，管他叫“叔”。他倒无所谓，期末考密码学的时候，他交卷最快，分数全班第二。老师问他以前是不是学过，他说“没学过，就是打CTF的时候自己翻过几篇论文”。

这事儿有意思的地方在于，学历和能力的错位，在网络安全这行尤其明显。c君的例子不是个例。我认识好几个圈内知名的白帽子，简历上最高学历是高中。他们不是不想读，是这行变化太快，等你在学校里把课本学完，攻击面早换了好几轮。c君选择回到学校，反而像是一种“逆行”——他倒要看看，那些坐在教室里的年轻人，到底在学些什么东西。

上礼拜他给我发消息，说“这学期开了门逆向工程，老师讲的ollvm混淆，我三年前就自己折腾过了”。我回他“那你不是白读了”。他隔了很久才回复：“不白读，以前我是蒙的，现在我知道为什么那样混淆能过了。”
他把那张在读证明的截图又发了一遍，我这才看清，旁边还开着个终端窗口，跑着某个未公开样本的静态分析。三十一岁的大叔，教室里坐第一排，笔记本上贴着“渗透测试实战指南”的标签——那本书他翻了七八年，书皮都磨白了。