内容摘要：凌晨两点，我盯着屏幕上的登录框，光标在密码栏里一闪一闪。这已经是第七次尝试了，前六次都被WAF拦了回来。对面是一家市级医院，系统里存着几十万条患者病历，而我的任务——用客户的话说——“看看你们能不能从

凌晨两点，渗透我盯着屏幕上的渗透登录框，光标在密码栏里一闪一闪。渗透这已经是渗透第七次尝试了，前六次都被WAF拦了回来。渗透对面是渗透一家市级医院，系统里存着几十万条患者病历，渗透而我的渗透任务——用客户的话说——“看看你们能不能从外网打进来”。

渗透从来不是渗透从工具开始的。真正的渗透起点，是渗透那个不起眼的子域名。用FOFA扫了一圈，渗透发现这家医院有个测试环境挂在公网上，渗透SSL证书过期了半年，渗透页面右下角还留着开发者的渗透QQ号。我加了那个QQ，假装是安全厂商的售前，聊了二十分钟，套出了内网用的VPN型号和版本号。你看，人永远是最薄弱的环节。

拿到版本号之后的事就简单了。那个VPN有个已知的未授权访问漏洞，CVE编号我记不清了，但利用脚本就躺在我的桌面上。上传、执行、反弹shell，一气呵成。内网里静悄悄的，像是没人值班的深夜病房。我沿着网线爬，扫到一台数据库服务器，3306端口开着，弱口令试了三次——root/root——居然进去了。那一刻我有点恍惚，这他妈是2024年，怎么还有医院拿root当密码？

数据躺在表里，整整齐齐的。姓名、身份证号、诊断记录、用药明细，几十万行。我没细看，也不该细看。导出几个样本，截图，写报告，收工。整个过程不到四小时，而这家医院的安全预算，据说一年也有几十万。

后来我跟客户复盘，他们说买了防火墙，上了态势感知，还装了EDR。可问题是，这些设备全都堆在核心机房，没人去管测试环境那个角落。安全团队只有两个人，平时忙着应付等保检查，哪有功夫盯告警？我留下的后门在系统里活了三天，直到他们请的第三方巡检公司来才被发现。

说实话，这事儿挺没劲的。不是因为技术含量低，而是因为太常见了。我做过几十个金融、医疗、政企的项目，百分之八十的突破口都是同一类问题：资产梳理不清，补丁管理混乱，员工安全意识淡薄。不是没有好设备，是没人把这些设备当回事。

渗透测试这行干久了，你会觉得安全是个伪命题。你堵住一百个洞，第一百零一个洞总会在你意想不到的地方裂开。有时候是某个离职员工的账号没删，有时候是外包商留下的调试接口，有时候就是一台没人记得的打印机，连着WiFi，暴露着SNMP字符串。

但我不觉得这活儿没意义。恰恰相反，每次攻进去，我都替客户捏把汗——要是换个真黑客，数据早被拖走了。我做的不过是把问题摆到台面上，逼着他们正视自己那套千疮百孔的体系。至于改不改，那就不是我能管的事了。

天亮的时候，我把报告发出去，结尾附了一句：“建议尽快修复VPN漏洞，并清理所有测试环境公网暴露。”对方回了句“收到，谢谢”。我知道，三个月后我再测，八成还是老样子。但该做的还是得做，这就是这行的规矩。