黑帽培训班

交完一万八的黑帽学费，阿凯在“黑帽实战特训营”的培训第三天就拿到了第一笔收入——四百块。方法不复杂：用老师发的黑帽脚本批量扫描存在漏洞的WordPress站点，挂上黑页，培训然后等站长联系。黑帽有人急着恢复，培训就付钱。黑帽

培训班在郊区一栋写字楼的培训七层，门口挂着“XX网络科技”的黑帽牌子。教室不大，培训二十来台电脑，黑帽墙上贴着“技术改变命运”的培训横幅。讲课的黑帽“陈老师”三十出头，穿格子衫，培训说话带点福建口音。黑帽他从不讲原理，只教操作。“你们不需要懂PHP，会用工具就行。”这是他第一天的原话。

课程分三个阶段。第一阶段教“找站”，用Google语法和批量扫描工具筛出有漏洞的网站。第二阶段教“拿站”，针对不同CMS的已知漏洞，上传webshell。第三阶段教“变现”——挂黑页收“恢复费”，或者把shell卖给收站的人。阿凯说，班里二十几个人，有刚毕业的学生，有做SEO的，还有两个开网店的。

最让我意外的是教材。一本打印的A4册子，封面印着“内部资料”，翻开全是截图：某个漏洞的利用步骤，某个工具的参数设置。没有一行代码解释。陈老师说，这些漏洞都是网上公开的，他只不过整理了一下。“你们自己去搜也能找到，但没人带，你连从哪搜都不知道。”

课间休息时，阿凯给我看他的“战果”。一个后台登录页面，用户名admin，密码123456。他说这是某地一家装修公司的网站，已经挂了三天黑页，对方还没联系他。“可能没发现，也可能不在乎。”他耸耸肩，“反正成本就几毛钱电费。”

培训班承诺“包教包会，不会免费重学”。但阿凯说，真正赚钱的没几个。有人学了半个月，连扫描器都装不明白。也有人运气好，拿下一个高权重站点，转手卖了几千块。陈老师自己接单，偶尔在群里发几个“练手站”，让大家去试。“就当是课后作业。”

我问他怕不怕被抓。他愣了一下，说：“陈老师讲了，只要不碰政府、教育、大企业的站，一般没人管。而且我们只挂黑页，不偷数据，不算犯罪吧？”他说这话时，语气不太确定。

离开培训班时，走廊里贴着下一期的招生广告：“零基础入门，月入过万不是梦。”楼下保安看了我一眼，没说话。阿凯还在教室里，盯着屏幕上的扫描进度条。窗外是灰蒙蒙的天，写字楼对面是一家网吧，招牌上写着“电竞区”。

后来我在网上搜到陈老师的名字，关联的是一条三年前的新闻：某黑客团伙利用漏洞入侵网站，主犯被判刑。照片打了马赛克，但格子衫和福建口音对得上。那条新闻底下，有人评论：“出来之后，换个地方接着教。”