凌晨一点，学校系统宿舍楼熄了灯。上网我盯着笔记本屏幕上那个旋转的认证加载圈，它转了三分钟，破解然后弹出“认证失败，学校系统请检查账号或密码”。上网我的认证校园网账号又欠费了，而明天上午十点还有一门专业课要交电子版作业。破解

我隔壁床的学校系统哥们儿翻了个身，嘟囔了一句“别折腾了”。上网我没理他，认证打开手机热点，破解连上校外的学校系统一个技术论坛。输入“校园网 认证 绕过”，上网屏幕上跳出一堆帖子，认证大多被管理员删了，但残存的几段代码碎片和讨论串像暗号一样，指向同一个方向——这个认证系统用的是标准的Portal认证，基于MAC地址和IP绑定。漏洞不在加密，而在逻辑。

真正的突破口其实简单得让人想笑。学校网络中心给每个宿舍分配一个有线网口，认证通过后，交换机会记录你的MAC地址，并允许该地址在24小时内免认证重连。问题在于，这个“免认证”状态绑定的是网口，而不是人。也就是说，只要有一台设备在这个网口上成功认证过，之后任何插在这个网口上的设备——只要手动把MAC地址改成那台已认证设备的——都能直接上网，无需再输账号密码。

我室友上个月刚办了一年的宽带套餐，他白天去实验室，晚上才回来。我趁他不在，用网线把自己的笔记本连到他的网口上，在设备管理器里找到网卡属性，把“网络地址”一栏填成他笔记本的MAC地址——那串字符就印在他电脑底部的标签上。然后禁用网卡再启用，网络图标瞬间变成了实心。我打开浏览器，随便输了个网址，页面直接跳转，没有认证弹窗。速度飞快，延迟只有几毫秒。

那一刻我有点恍惚。这么简单的操作，居然能绕过整个计费系统。后来我才知道，很多学校的网络架构都是外包给第三方公司做的，他们最擅长的是写计费代码，最不擅长的是做安全审计。MAC地址克隆这种在十年前就该被淘汰的漏洞，至今还躺在无数高校的机房里。

但我没把这个方法告诉太多人。不是怕被抓，而是因为用了一段时间后，我发现了更讽刺的事——那个“免费”网络其实也是限速的，高峰时段看视频照样卡成PPT。而学校每月收的那几十块钱网费，买的不过是同一个出口带宽的一个配额。真正值钱的不是网络本身，是那个让你能稳定上网的“身份”。

后来我室友发现了我在用他的网口，他没生气，只是笑着说：“那你帮我写作业，抵网费。”我答应了。毕竟，技术上的漏洞好补，人与人之间的默契才难得。

(责任编辑：时尚)