内容摘要：凌晨两点十七分，我盯着屏幕上跳动的光标，指尖悬在回车键上方。目标是一家电商平台的用户数据库，漏洞是三天前发现的——他们的密码重置接口没有做速率限制。理论上，我只需要写个脚本，让程序每秒尝试几百次不同的

凌晨两点十七分，入侵我盯着屏幕上跳动的数据光标，指尖悬在回车键上方。入侵目标是数据一家电商平台的用户数据库，漏洞是入侵三天前发现的——他们的密码重置接口没有做速率限制。理论上，数据我只需要写个脚本，入侵让程序每秒尝试几百次不同的数据验证码，就能撞进某个倒霉用户的入侵账户。 但入侵数据库从来不是数据技术问题，而是入侵耐心问题。 我先用nmap扫了端口，数据发现3306开着，入侵MySQL默认端口。数据这年头还敢把数据库裸奔在公网上的入侵，要么是刚入行的菜鸟，要么是内部测试环境。顺着指纹信息查了下，用的是5.7.26版本，有个已知的远程代码执行漏洞，CVE-2021-27928。网上现成的exp一抓一大把，改改就能用。 真正麻烦的是绕过WAF。他们的防火墙拦截了常见的sqlmap特征，我试了三次，IP被ban了四小时。换代理，用tor出口节点，每次请求随机延迟0.3到1.7秒——模拟真人操作习惯。这一步很关键，很多入侵失败不是技术不行，而是行为模式太机器化，被日志分析直接揪出来。 凌晨四点，exp成功执行，弹出一个交互shell。我输入`show databases;`，看到一排库名。最显眼的是`user_profiles`，表里存着三千多万条真实姓名、手机号、家庭住址和身份证号。那一刻我突然想，如果我是黑产，这堆数据在黑市能卖到六位数美金。 但入侵的真正难点在这儿：拿到权限只是开始，怎么全身而退才是艺术。我在服务器上留了个后门——修改了`mysqld`的配置文件，加入一条定时任务，每天凌晨三点把binlog同步到我在境外租的VPS上。然后清理了日志，把shell历史记录抹掉，恢复成入侵前的状态。 整个过程花了七小时。没有电影里那种炫酷的进度条，没有红色警报，只有屏幕上一行行枯燥的代码输出。最后我退出shell，删掉本地所有临时文件，关掉电脑。窗外天已经亮了。 后来那家平台在三个月后才被发现数据泄露，还是因为某个安全研究员偶然看到了暗网上的售卖帖。他们发了封道歉邮件，免费送用户一年会员。没人知道有人曾经悄无声息地进来过，又走了。 我写下这些，不是教你怎么犯罪。而是想告诉你，数据库的脆弱不在于技术，在于维护它的人总以为漏洞离自己很远。你用的每个app，填的每次手机号，都在某个角落的硬盘里躺着。哪天某个运维忘了打补丁，或者某个程序员偷懒用了弱口令，这些数据就会像没锁门的保险箱，等着下一个凌晨两点十七分的人。