网站渗透接单
凌晨两点，网站某甲方群弹出消息：“官网被黑，渗透首页被挂赌博链接，接单能处理吗？网站急！”
这种单子我接过不止一次。渗透报价从三千到三万都有，接单取决于对方是网站慌到报警还是只想先撤链接。网站渗透这行，渗透接单的接单本质是卖时间和技术判断力，不是网站卖黑客大片里那种炫技。
先说最常见的渗透坑。甲方给个域名，接单说“随便测测”。网站你真拿扫描器全端口跑一遍，渗透大概率撞上WAF，接单IP直接被封。干这行第一课不是学攻击，是学沟通——问清楚对方要什么：是要漏洞报告应付等保？还是怀疑内部数据泄露？还是纯粹被黑后想找原因？需求不同，打法完全不同。
上个月接了个电商站，甲方说“总觉得后台有人动过”。我登录他们的日志系统翻了两小时，发现管理员账号凌晨三点从境外IP登录，操作记录被刻意删除了一部分。但日志里有个细节——删除操作本身留下了时间戳，而那个时间点正好是他们运维同事下班后。顺着这个线索，我查了备份文件，找到一周前被植入的Webshell，藏在某个图片上传目录里，文件名伪装成缩略图缓存。清理完再加固，收了两万。这种单子不刺激，但踏实。
另一种常见单子是“帮忙测一下我们新上线的APP”。这种最烦，因为很多甲方连测试环境和生产环境都没分开。你刚发几个测试请求，生产库里真实用户的手机号就被打出来了。遇到这种情况我会立刻停手，让甲方确认授权范围——口头说“没事你测”不算数，必须邮件书面确认。不是怂，是这行吃过亏的人太多。之前有个同行接私活，没留书面授权，测出漏洞后告诉对方，结果对方反手报警说他非法入侵。虽然最后撤案了，但折腾了半年。
价格怎么定？我一般按工时加风险系数。纯黑盒测试，一周工作量，两万到五万。如果涉及内网渗透或者域环境，价格翻倍——因为那意味着可能要熬夜写EXP，还可能撞上防守严密的EDR。有个做金融系统的客户，要求测他们核心交易接口，我报价八万，对方砍到五万，我直接拒了。后来他们找了家便宜的工作室，结果测试过程中把生产库搞崩了，赔了三十万。技术这东西，便宜没好货，尤其在安全领域。
接单渠道也分三六九等。熟人介绍最靠谱，至少不会跑单。漏洞众测平台单子多但单价低，适合练手。最坑的是那种在暗网上挂“接渗透单”的，十个里有八个是钓鱼，要么想白嫖你的技术，要么想套你的身份信息。我认识一个老哥，在Telegram上接了个“查小三开房记录”的单，对方转了两千定金，他查完发现目标IP是公安内网，吓得直接删号跑路。这行灰色地带太多，没那个心理承受力别碰。
最后说点实在的。技术再强，不如会判断哪些单子能接，哪些碰都不能碰。涉及政治人物、金融机构核心系统、医疗数据——给再多钱也别接。不是清高，是刑事风险真的扛不住。我一般只接两类：企业自有的业务系统，或者甲方明确拥有授权的第三方测试。合同里必须写清楚“测试范围”“时间窗口”“应急联系人”。口头承诺一律当放屁。
这行干久了会麻木。每天面对的是漏洞、补丁、日志、告警，偶尔遇到个把数据拖出来卖的，也只能劝对方自首。但每次帮客户把漏洞堵上，看到对方松口气说“终于能睡个好觉了”，又觉得这活儿还有点意思。写代码的人造了房子，我们负责检查门锁——不体面，但必要。