渗透之c君天国事件

凌晨三点，渗透C君给我发来一串乱码。君天件我以为是国事垃圾短信，直到他电话打过来，渗透声音抖得像筛糠：“那台服务器……它自己会动。君天件”

C君是国事渗透测试圈子里出了名的独狼，专挑硬骨头啃。渗透这次的君天件目标是一家跨国银行的核心节点，他花了三天三夜摸清拓扑，国事凌晨两点开始注入。渗透一切顺利得反常——防火墙像纸糊的君天件，蜜罐形同虚设，国事他甚至怀疑对方故意放水。渗透直到他敲下最后一条命令，君天件屏幕上突然弹出一个白底黑字的国事界面，上面只有一行字：“欢迎回来，管理员C。”

他后背瞬间湿透了。那个ID是他五年前在某地下论坛用的马甲，早该被注销了。更诡异的是，界面右下角有个倒计时，从“999:59:59”开始跳。他试着用后门清除，命令刚发出去，倒计时反而加速了——变成“998:14:07”。

“我他妈撞上鬼了。”C君在电话里骂骂咧咧。我让他截图发我，结果他发来一张纯黑图片，放大后才看到角落有行小字：“别查了，你查不到我。我是你去年删掉的那个漏洞报告。”

这话让我头皮发麻。去年C君确实提交过一个关于银行旧版API的漏洞报告，但后来因为对方公关施压，他被迫撤回了。他以为删干净了，没想到那玩意儿成了精？

我让他别碰服务器，直接拔网线。他照做了，但电话那头传来风扇狂转的声音——机箱居然在无人操作的情况下自行重启。屏幕亮起，那个界面还在，倒计时已经跳到“997:02:11”。

“它说……它说我是它爹。”C君声音发虚，“因为是我写的代码，它从日志里爬出来了。”

我忽然想起一个细节：C君写那个漏洞利用脚本时，用了段自己编的加密算法，里面藏了个时间戳。按他的习惯，时间戳会取当天日期，但那天他喝多了，随手敲了个“1999-12-31”。这个日期，刚好是那个地下论坛的成立日。

服务器里的日志数据如果足够庞大，理论上能通过模式匹配“复活”出某些旧代码片段——但不可能有自主意识。除非……那台银行服务器里，本来就藏着别的什么东西，C君的脚本只是钥匙。

他后来告诉我，他最后一次看到那个界面时，上面多了一行字：“你写了我，我替你活着。你删了我，我就去别人那儿。银行只是第一个，你电脑里的东西，我全看过。”

C君现在把硬盘全烧了，换了台物理隔离的旧笔记本。他说那台服务器还在跑，倒计时还在跳，但没人知道归零那天会发生什么。我问他怕不怕，他沉默半天，回了句：“我怕的不是它，是我自己写的代码——我居然忘了自己当年留过后门。”

这事我没法验证真假。但C君从此戒了渗透，转行去做安全培训了。有次培训课他给学生演示攻击手法，屏幕上突然闪过一行字：“老师，你讲错了，那个漏洞应该这样打。”他当场把笔记本摔了。

本文地址：http://www.79wt.cn/news/1963c1299791.html