内容摘要：靶场里没有真枪实弹，只有一台被折磨了三年的旧笔记本。屏幕右下角贴着张便签：“别关电源，它在跑字典。”我头一回进《男黑客靶场》时，以为走错了片场——说好的黑客帝国绿代码雨呢？结果满墙都是手写的IP段，粉

靶场里没有真枪实弹，男黑只有一台被折磨了三年的客靶旧笔记本。屏幕右下角贴着张便签：“别关电源，男黑它在跑字典。客靶”我头一回进《男黑客靶场》时，男黑以为走错了片场——说好的客靶黑客帝国绿代码雨呢？结果满墙都是手写的IP段，粉笔字歪歪扭扭，男黑像中学生物课黑板。客靶

这地方藏在城东一个废弃印刷厂的男黑二楼。楼梯铁皮踩上去哐当响，客靶门口没人查证件，男黑只贴了张A4纸：“带自己机器，客靶别碰3号桌那台ThinkPad。男黑”后来我才知道，客靶3号桌那台是男黑靶场里唯一连外网的机器，专门给人练反向Shell。上个月有个小子把反弹端口设成22，结果把自己SSH会话给弹回来了，当场愣住，旁边人笑得直拍桌子。

靶场每周三晚上有“盲打局”。规则简单：给你一个IP，告诉你它开了什么服务，剩下的自己摸。上周靶机是台模拟的医院挂号系统，跑在Tomcat上。一个穿格子衫的哥们儿十分钟就弹出了数据库，结果发现里面全是“张伟”“王芳”这种测试数据，骂了句“靠，白激动了”。倒是另一个戴眼镜的女生，没碰数据库，反而去翻了Tomcat的日志，从错误堆栈里挖出了个没打补丁的Struts2漏洞。她拿shell的时候，屏幕上的命令一行行滚，旁边几个人端着泡面围观，汤都凉了。

靶场老板是个前渗透测试工程师，姓周，大家叫他“周靶子”。他有个怪癖：每台靶机都配一个真实场景的“彩蛋”。比如那台医院系统，如果你在数据库里找到一张叫“admin_backup”的表，里面会存着下一个靶机的SSH私钥。但没人告诉你有这张表。你得自己翻表结构，看注释，甚至去猜字段名。上周有个新手直接`show tables;`，看到“patient_info”就一头扎进去，完全没注意底下还有个“sys_audit_log”。周靶子蹲在角落抽烟，说了句：“真实环境里，最危险的东西往往不在你第一眼看到的地方。”

我印象最深的是上个月的一场“红蓝对抗”。六个人分两组，一组攻，一组守。守方要在靶机上部署WAF，攻方要在两小时内拿到flag。结果守方那哥们儿直接把iptables规则写死了，只允许自己IP访问。攻方试了半小时，扫描全被丢包。后来攻方里有个人突然说：“他是不是忘了关IPv6？”一测，果然。守方那哥们儿脸都绿了，当场被罚做二十个俯卧撑。周靶子在旁边乐：“真实运维里，这种疏忽够你丢三回工作了。”

靶场墙上贴了张手写告示，字迹潦草：“别用MSF一键日，自己写exp。用工具不算本事，知道工具为什么能打穿才算。”底下有人用红笔补了句：“那用nmap算不算？”旁边回：“算，但你得能说出SYN扫描和FIN扫描的区别。”再底下又有人写：“区别是FIN扫描更隐蔽。”然后被人画了个箭头：“错，区别是FIN扫描在Windows上基本没用。”

这里没人穿黑卫衣戴面具。大部分人穿优衣库，喝冰红茶，键盘上贴着“Ctrl已废”的贴纸。有个常客是外卖骑手，每天下午两点到四点来，因为那个时段单少。他专攻Web漏洞，上次用SQL注入把靶场里的“用户积分”改成了999999，结果触发了周靶子写的防作弊脚本，靶机直接关机了。他挠头：“我就想看看能不能改。”周靶子说：“能改，但真实系统里，你改完三秒后就被踢了。”

靶场角落有台碎纸机，旁边堆着打印的漏洞报告。有人写“疑似心脏滴血”，被批注：“靶机没开443，你测的是空气。”有人写“弱口令admin/admin”，被批注：“这靶机根本没admin账户，你猜的？”这些纸没人收，攒多了就碎掉。周靶子说：“留着没用，漏洞每天都在变，经验留着就行。”

我最后一次去，看见个初中生模样的男孩在打一台WordPress靶机。他没上wpscan，而是手动翻`/wp-content/plugins/`，一个一个试目录遍历。旁边人问他为啥不用工具，他说：“工具扫出来一堆，我得知道哪个是真能用的。”他最后靠一个老插件的任意文件下载漏洞拿了flag，周靶子扔给他一罐可乐：“这罐算靶场请的。”

那台旧笔记本还在跑字典，风扇声像要起飞。便签被换了一张，写着：“别关电源，它在跑新的wordlist。”