渗透高手

凌晨三点，渗透高手我盯着屏幕上的渗透高手十六进制数据流，手指在键盘上悬了整整十秒。渗透高手那扇虚拟的渗透高手门背后，是渗透高手某市政务系统的核心数据库——而我的任务，是渗透高手赶在黎明前找出那个能让整座城市水电管网瘫痪的漏洞。

渗透测试这行当，渗透高手听起来像黑客电影里的渗透高手炫技戏码，实际上更像一场耐心的渗透高手心理战。甲方请我们来“攻击”自己的渗透高手系统，预算批了七位数，渗透高手会议室里坐着的渗透高手领导却个个面色凝重。他们巴不得你技术菜一点，渗透高手最好啥也测不出来——可合同白纸黑字写着，渗透高手发现不了漏洞，渗透高手尾款就别想要。

我惯用的手法是先扫端口，再摸指纹，最后挑最不起眼的角落下手。这次的目标是个老旧的文件上传接口，2016年的代码，注释里还留着开发者的牢骚：“这破系统再撑两年就换。”两年又两年，它还在跑着全市的供水调度。

上传点过滤了jpg和png，但MIME类型校验形同虚设。我改了个后缀，塞进一段PHP代码，文件名起得人畜无害：“2023年防汛预案-终版.jpg”。服务器返回200，可访问路径却跳了个301重定向——不对劲，按常理应该直接落在上传目录里。

我顺着重定向追过去，发现它把文件转存到了另一个域名下的隔离沙箱。那沙箱是阿里云上租的，配置看着眼熟，像某家安全厂商的默认模板。有意思，甲方居然偷偷加了层防护，还故意不告诉我们。

这反而激起了我的好胜心。沙箱里跑的是Windows Server，IIS 7.5，经典的解析漏洞——分号后截断。我重新构造请求，文件名改成“防汛预案.asp;.jpg”，服务器这次没重定向，直接返回了200。我笑了，端起凉透的咖啡抿了一口，苦味顺着喉咙滑下去，带着点胜利的甜。

漏洞确认，写报告的时候却犯了难。甲方那位技术总监下午开会时拍着桌子说“我们系统固若金汤”，现在要把这份报告摔在他脸上，得讲究措辞。我翻出之前留存的截图，把攻击路径每一步都标得清清楚楚，连时间戳都精确到毫秒。末了在风险等级栏里填了“高危”，备注栏写了一句：“建议立即修复，否则汛期调度数据可能被篡改。”
报告交上去第二天，甲方打来电话，语气软了不少，说要约个时间做应急演练。我靠在椅背上，看着窗外渐亮的天色，想起入行时师傅说的话：“渗透这活儿，表面是攻破，实则是修补。你找到的每一个洞，都是给别人省下的一场灾难。”
那杯凉咖啡还搁在桌上，褐色的渍痕在杯壁上划了道弧线，像极了数据流里那些蜿蜒的漏洞路径。