通过后台渗透服务器

凌晨两点十七分，通过我盯着终端上跳动的后台光标，手心全是渗透汗。目标服务器的服务登录界面已经尝试了六次，第七次输入密码时，通过我故意把大小写锁按错了一次——这是后台为了让日志里的失败记录看起来更自然。

真正让我进去的渗透，不是服务暴力破解，而是通过后台一个被人遗忘的“密码找回”功能。开发者留了后门，后台验证码直接写死在JS文件里。渗透这算不上什么高深技巧，服务说白了就是通过懒。很多服务器的后台漏洞，从来不是渗透技术问题，是人的问题。

进去之后第一件事不是翻数据库，是看运维的定时任务。你猜怎么着？有个脚本每天凌晨三点自动备份，备份文件直接放在web目录下，文件名带日期。我改了下脚本，让它备份完顺手打包发到我自己的服务器。整个过程用了不到四十分钟，全程没有触发任何告警——因为我没有动业务数据，只是安静地复制。

说实话，这种渗透一点不刺激。真正刺激的是后来发现管理员用同一个密码登录着公司邮箱、VPN、甚至云服务器控制台。我试着用那个密码去登阿里云，居然成功了。那一刻我忽然明白，所谓“安全体系”，在一个人习惯面前就是个笑话。他可能记不住二十个复杂密码，但绝对忘不了自己女儿生日。

我没删任何东西，也没加密勒索。只是把几个关键配置文件的权限改成了只读，然后留了个txt文件在桌面，写了句“密码该换了”。第二天早上看日志，运维九点零三分登录，九点零七分改了密码。九点十二分，他删了我留的文件，但没追查来源。

这行干久了你会知道，大部分人不是被攻破的，是自己把门敞开的。后台渗透从来不是炫技，是拼耐心和常识。你不需要多精通代码，只要能找到那个懒得改默认密码的人，找到那个把密钥传到GitHub上的人，找到那个在论坛求助时贴出完整配置截图的人。

服务器本身很硬，但坐在服务器后面的人，软得很。

最后说个细节。那台服务器的管理员，他的密码是“sunny1203”。我查了下，他女儿出生在2012年3月。这种密码，字典里永远不会有，但只要你愿意花时间翻他的朋友圈，就能猜出来。

技术从来不是壁垒，人性才是那条最宽的护城河——可惜大多数人把它挖反了方向。

很赞哦!（1）