2019年，何黑深圳某中学一名高二学生用一台树莓派和一根网线，进学在晚自习结束后潜入了学校监控系统的校监后台。他不是控系为了删录像，只是何黑想看看校长每天几点离开办公室。这件事后来被校方发现，进学处分记过，校监但系统漏洞被默默修补了——没人报警。控系我说这个不是何黑教你使坏，而是进学想讲清楚一件事：学校监控系统的脆弱程度，往往超出你的校监想象。
大多数中小学用的控系监控方案，说难听点就是何黑“能亮就行”。海康威视、进学大华的校监摄像头配一台Windows Server 2008的录像机，后台密码可能是admin/123456，或者干脆贴在机柜门内侧。我见过一所区重点中学，监控主机就放在门卫室桌子底下，键盘上积了一层灰，屏幕亮着，桌面快捷方式写着“监控系统 密码123”。物理接触永远是最快的路径。你甚至不需要“黑”，你只需要走进去。
当然，远程也有远程的办法。很多学校图省事，会把监控系统映射到公网，方便领导在家查看。Shodan上搜一下“Hikvision”加城市名，能跳出一堆登录页面。默认端口8000、554、37777，这些数字在安全圈里跟“我家门没锁”是同义词。弱口令爆破？用Hydra跑个字典，十分钟内出结果的概率不低。厂商固件里的后门账号——比如海康早期版本的`admin`密码是设备序列号后六位——这种设计缺陷至今还在一些老旧设备上活着。
但我要泼一盆冷水。技术上能进去，和“你该不该进去”是两码事。刑法第285条写着呢，非法侵入计算机信息系统罪，三年以下有期徒刑。2021年江苏有个案例，一个毕业生因为好奇登进了母校的监控后台，没改任何数据，只是截了张图发朋友圈，结果被网安大队传唤，最后判了缓刑。学校监控系统属于“国家事务、国防建设、尖端科学技术领域”以外的计算机信息系统，但“情节严重”的认定门槛并不高——非法控制20台以上设备就够立案了。
更现实的问题是，你黑进去能干嘛？删掉自己翻墙的记录？那些录像通常同时存在NVR本地硬盘和云端，你删了本地，云端还在。改成绩？监控系统跟教务系统根本是两套东西。很多人想象中的“黑进监控改一切”纯属电影看多了。真实情况是，你费半天劲进去，看到的无非是走廊里学生打闹、食堂阿姨拖地、保安刷手机。无聊得很。
我认识一个做校园安防集成的工程师，他说过一句大实话：“我们装监控的时候，防的是外面的人，不是里面的学生。”摄像头对着走廊，不对着机房；防火墙防外网，不防内网ARP欺骗。真要有学生懂点技术，在教室网口插个设备做中间人攻击，截取监控流量，技术上完全可行。但学校通常不关心这个，他们关心的是“摄像头别掉下来砸到人”。
所以这篇文章的真正结论不是“怎么黑”，而是“为什么这么容易黑”。你如果真对网络安全感兴趣，去考个CISP，去补天平台挖漏洞，别拿自己学校练手。那点技术含量不值得你搭上前途。至于我开头说的那个深圳学生，他后来考上了电子科技大学的信息安全专业。他说那件事让他明白：攻破一个系统很容易，守住自己的底线很难。