凌晨两点十七分，完成渗透我盯着屏幕上的完成渗透进度条，它卡在百分之九十九已经整整四分钟了。完成渗透这不是完成渗透电影里的黑客场景，没有炫酷的完成渗透代码雨，只有空调外机在窗外嗡嗡作响，完成渗透和咖啡杯里已经凉透的完成渗透褐色液体。

目标是完成渗透一个中型企业的内部系统。三天前，完成渗透我在他们公开的完成渗透招聘页面上发现了一个蹊跷的API接口。招聘页面上有个“上传作品”的完成渗透功能，表面上限制只能传PDF，完成渗透但参数里那个`file_type`字段，完成渗透居然可以手动改成`php`。完成渗透这不是完成渗透漏洞，这是他们自己把门锁拆了，然后挂了个“请勿入内”的牌子。

我上传了一个伪装成图片的PHP文件，文件名后缀是`.php.jpg`。服务器端的过滤似乎只检查了后缀名，却忘了检查文件内容。结果，我拿到一个webshell——一个可以远程执行命令的后门。整个过程不到十分钟，顺利得让我有点心虚。

但真正的麻烦在拿到权限之后。他们内网的防火墙像是一堵密不透风的墙，端口扫描结果干净得像刚格式化过的硬盘。我蹲在堡垒机前面，翻看历史命令记录，想找点线索。一个运维留下的脚本引起了我的注意——里面硬编码了一串MySQL密码，而那个数据库，恰好是内网所有服务器的配置管理中心。

这感觉就像你撬开了一扇门，发现里面还有一扇指纹锁的保险柜，但保险柜的密码就贴在旁边的便利贴上。

用那串密码登录配置中心，我看到了所有服务器的root密码，全部是同一个，三个月没换过。我挑了一台最不起眼的应用服务器，SSH登录，没有触发任何告警。系统日志显示，上一次成功登录是七天前，管理员自己上来更新过证书。

渗透测试的教科书通常会告诉你，要有耐心，要隐蔽，要分阶段。但实战里，真正决定成败的往往是那些看起来愚蠢至极的疏漏——比如一个没设权限的API，一个藏在脚本里的密码，或者一个三个月不换的root口令。

我在那台服务器上放了标记文件，然后清理了所有登录日志和bash历史。退出登录前，我看了眼系统时间——凌晨三点零二分。整个渗透过程，从发现API到拿下核心服务器，耗时四十五分钟。

第二天上午，我提交了渗透测试报告。对方的安全负责人沉默了很久，最后只问了一句：“你们是怎么进来的？”我把那个API的截图发过去，他那边传来一声很轻的、椅子转动的声响，然后是长久的沉默。其实我想告诉他，技术从来不是最难的关卡。最难的是让那些每天被业务KPI追着跑的人，愿意停下来看一眼自己系统里那些“看起来没事”的角落。

关掉电脑前，我删掉了本地所有关于这次测试的临时文件。渗透结束，但那些漏洞还在，就像没关好的水龙头。我走的时候，顺手把那个API的权限设置改成了“仅限管理员”。算是留个纪念吧。