凌晨两点十七分，渗透实录我盯着屏幕上那个跳动的渗透实录光标，手心全是渗透实录汗。目标服务器的渗透实录登录界面就挂在那儿，像一扇虚掩的渗透实录门。这不是渗透实录什么高深的外网渗透，只是渗透实录一台内网里的老旧OA系统，但偏偏就这台机器，渗透实录卡了我整整六个小时。渗透实录

密码喷洒早就跑完了，渗透实录弱口令一个没中。渗透实录端口扫描显示只开了80和443，渗透实录Web服务是渗透实录Tomcat，版本老得能进博物馆。渗透实录我试过几个公开的渗透实录CVE，全被WAF挡了回来——这破系统居然还配了WAF，管理员倒是挺上心。

累了，真的累了。我靠在椅背上揉了揉眼睛，无意间瞥见登录框下面那行小字："忘记密码？请联系管理员。"管理员邮箱是admin@company.com。我鬼使神差地打开邮箱客户端，写了封邮件："您好，我是新来的实习生，OA密码忘了，能帮忙重置一下吗？"发件人我伪造成了人事部的张伟——昨天在LinkedIn上看到这家公司刚发了招聘广告，人事部确实有个叫张伟的。

三分钟后，回复来了："已重置为Temp@1234，请尽快修改。"我盯着这行字，差点笑出声。这哪是渗透测试，这分明是社工钓鱼。但规则就是规则，客户要求的是"验证系统安全性"，社交工程学也是测试的一部分。

登录进去，管理员后台就在左侧菜单栏里，连个二次验证都没有。我翻了翻用户列表，发现有个叫"李总"的账号，最近登录时间是今天下午。好奇心驱使我点开了他的邮件归档——里面躺着一封未读邮件，附件名字叫"2024年度薪资调整方案.xlsx"。

我没下载那个附件。不是不想，是突然觉得没意思了。技术防线堆得再高，一个电话、一封邮件就能绕过所有机制。真正的漏洞从来不在代码里，而在人与人之间的那点信任惯性里。管理员大概做梦也想不到，他引以为傲的WAF和强密码策略，最后败给了一句"我是新来的实习生"。

报告里我如实写了整个过程，客户看完沉默了很久。最后他们的安全主管只说了一句："我们会加个电话回访流程。"我点点头，没再多说。这活儿干得漂亮，但心里总有点不是滋味——所谓的安全，有时候就是一封邮件的事。