2023年，黑网江西某高校大三学生李某，站属花800元从网上买了个“渗透测试教程”，于违照着教程黑了隔壁学校的黑网选课系统，把一门“马克思主义原理”改成了“王者荣耀实战技巧”。站属系统崩了三天，于违教务处报警。黑网李某被刑拘时还在辩解：“我就是站属想试试技术，又没偷钱。于违”

他这话听着天真，黑网但法律不认“试试”。站属根据《刑法》第285条，于违非法侵入计算机信息系统罪，黑网只要侵入国家事务、站属国防建设、于违尖端科学技术领域的计算机系统，哪怕你只是看了一眼，就构成犯罪。而像选课系统这种非特定领域的系统，如果造成系统不能正常运行十小时以上，或者违法所得五千元以上，同样要负刑事责任。李某改课导致系统瘫痪三天，远超“十小时”红线，判刑没跑。

更麻烦的是，黑网站这事，往往“顺手”就干出更重的罪。我认识一个搞网络安全的朋友，他接过的案子里有个人，起初只是黑了个小游戏网站显摆技术，后来发现网站后台有用户充值记录，就顺手把数据库拖走了。结果从“非法侵入”变成了“侵犯公民个人信息罪”，再往下走一步，如果拿这些数据去要挟站长，那就是“敲诈勒索罪”。罪名一个比一个重，起步就是三年以下，情节特别严重的，十年往上走。

有人觉得，黑个私人小网站，站长不报警就没事。这想法太天真。国内网站现在基本都接入了云服务，阿里云、腾讯云都有自己的安全监控系统。你扫描漏洞、试探弱口令的动作，技术后台全有日志。哪怕站长不追究，云平台的安全团队发现异常流量，一样会向网警报案。2022年浙江警方破获的一起案子，嫌疑人黑了一个本地论坛，论坛本身没什么价值，但他用的跳板机是租来的境外服务器，警方顺着支付记录追到他的支付宝账号，三天就把他从出租屋里揪出来了。

所以黑网站这件事，不管你是出于好奇、炫耀，还是想搞钱，只要碰了，就是踩在刑法边缘。技术本身无罪，但你拿技术去未经授权地“打开”别人的系统，性质就跟拿万能钥匙捅别人家锁孔一样——没进屋也是犯罪未遂，进屋了就是盗窃或抢劫。别拿“黑客精神”给自己贴金，真正的黑客精神是发现漏洞后负责任地提交给厂商，而不是拿来当自己的战利品展示。

说到底，网络空间不是法外之地这句话，不是吓唬人的。你敲下的每一行代码，服务器上都留着痕迹。那些觉得自己“技术好不会被抓”的人，要么是没看过被抓的同行有多惨，要么就是还没等到那天。