凌晨两点，漏洞实验我把一台淘汰的漏洞实验旧路由器刷了第三方固件。不是漏洞实验因为它好用，纯粹想看看能不能把它弄死。漏洞实验这种念头一旦冒出来，漏洞实验就像鞋里进了颗石子，漏洞实验不处理掉就浑身不自在。漏洞实验

固件刷进去，漏洞实验重启，漏洞实验灯全灭了。漏洞实验我盯着那排熄灭的漏洞实验指示灯，突然意识到一个可笑的漏洞实验事实——我连这台设备的管理IP都忘了。这就像你精心设计了一个陷阱，漏洞实验结果自己先掉进去了。漏洞实验翻箱倒柜找出说明书，漏洞实验上面印着默认地址，我输入浏览器，回车。页面居然弹出来了。看来它比我想象的结实。

真正的漏洞实验从这一刻才开始。我调出命令行，试着用Telnet连接。端口23，连接成功。屏幕上出现一个朴素的登录提示，没有密码保护，甚至没有警告横幅。这台设备出厂于2016年，固件版本停留在2018年，里面至少躺着十几个公开的CVE漏洞。我像一个拿到万能钥匙的小偷，挨个试过去。

第一个漏洞是命令注入。我在用户名栏输入了一串分号和ls命令。系统沉默了两秒，然后吐出一份文件列表。那一刻的感觉很微妙——不是征服的快感，更像拆开一个包装精美的盒子，发现里面是空的。原来所谓的“安全边界”，薄得跟纸一样。我接着试了第二个、第三个漏洞，有些能触发，有些被补丁堵住了。最让我意外的是，一个2019年就被公开的缓冲区溢出漏洞，在这台设备上依然有效。我往输入框里塞了2000个字符，它直接崩溃重启了。

重启之后，我忽然不想继续了。倒不是良心发现，而是觉得有点无聊。这些漏洞的利用方式，网上教程写得明明白白，连攻击载荷都帮你准备好。我做的不过是复制粘贴而已。真正的黑客大概会写些自动化脚本，或者把这些漏洞组合起来，搞个权限提升链。而我，只验证了一个早就被验证过的事实——不更新的设备就是筛子。

关掉电脑前，我看了眼那台路由器。它安静地躺在桌上，指示灯重新亮起来，看起来无辜极了。我把它恢复出厂设置，扔进了抽屉。第二天早上，我打开自己常用的那台路由器后台，检查固件版本。最新版，发布于上周。我点了更新，看着进度条慢慢走完。然后我意识到，这种“及时更新”的行为，本身也是一种漏洞——我盲目相信厂商的补丁能解决所有问题，就像昨天我盲目相信一台旧设备能经受住我的折腾。

漏洞实验教会我的不是怎么攻击，而是所有系统都建立在某种信任之上。你信任代码，代码却可能背叛你；你信任补丁，补丁却可能引入新问题。最讽刺的是，那个被我弄崩溃的路由器，在重启后反而比之前更稳定了。有时候，崩溃本身就是一种修复方式。我把这个发现记在备忘录里，没打算告诉任何人。有些事，自己知道就行了。