凌晨两点，渗透素材我盯着屏幕上一段十六进制字符串，渗透素材手里攥着刚从客户内网导出的渗透素材哈希值。这活儿接了三天，渗透素材对方连个正经拓扑图都不给，渗透素材只甩了句"能进去就行"。渗透素材

渗透测试这事儿，渗透素材说到底就是渗透素材跟人斗。不是渗透素材跟防火墙斗，不是渗透素材跟WAF斗，是渗透素材跟写配置那个人斗。上个月遇到个政府机关的渗透素材站点，弱口令扫了半小时，渗透素材admin/admin888直接进后台，渗透素材上传点连个文件类型校验都没有。渗透素材我坐在酒店床上愣了半天，这年头还有这么裸的？后来才知道，管这系统的老哥还有两年退休，所有密码都是他孙子的生日。

真正有意思的是那些看似铁板一块的地方。银行的核心系统我摸过，三层隔离，双因素认证，数据库字段全是密文。可你猜怎么着？他们的运维终端装了TeamViewer，密码就贴在显示器边框上，用便利贴遮着。我拍照的时候手都在抖——这要是被同行知道，得笑掉大牙。

有一次给某物流公司做测试，从他们的司机端APP入手。反编译后发现接口签名用的是硬编码密钥，直接伪造请求把全国所有运单的GPS轨迹拉出来了。报告里我写了句"建议更换密钥管理方案"，客户那边回复"这个接口下个月就废弃了"。下个月？黑客可不等你的排期。

最邪门的是去年冬天，某医疗系统的数据库里躺着三百万条患者病历。漏洞其实很蠢——他们的文件服务器允许匿名写入，我放了张图片马进去，顺着web路径就摸到了备份目录。那晚机房空调坏了，我裹着羽绒服在机柜旁边蹲了四个小时，就为等一个重启窗口。后来拿到shell的那一刻，屏幕蓝光映着哈气，我忽然觉得这行当跟盗墓差不多，都是拿命换东西，只不过他们挖棺材，我挖漏洞。

很多人以为渗透测试就是跑跑工具，Nessus扫一遍，Metasploit打几个exp，然后写报告收钱。扯淡。真正的活儿全在细节里——某个废弃子域名的解析记录，某个员工在GitHub上泄露的配置文件，某个忘记关掉的测试接口。上礼拜帮朋友看他们公司的系统，发现有个开发环境的Redis没设密码，直接SSRF打到内网的Jenkins，再顺着构建脚本拿到了生产环境的AK/SK。整个过程没用到任何0day，全是别人当垃圾扔掉的线索。

干这行久了，你会发现系统越安全的地方，人越松懈。物理隔离的机房，门禁卡就挂在插线板上；号称军工级的加密，密钥写在代码注释里。我电脑里存着个文件夹叫"人类行为学"，里面全是这类素材。每次写报告，我都把技术漏洞放在最后，把人的问题摆在最前面——可客户总不爱看那些，他们宁愿花三百万买台新的防火墙，也不肯花三千块给员工做次安全意识培训。

说到底，哪有什么铜墙铁壁。我见过最坚固的网络，败给了一张贴在工位上的便利贴。那上面写着："服务器密码：P@ssw0rd123，别告诉别人。"