“内网”这词听着神秘，何进其实多数人天天都在用。入内公司打卡、网的网址学校选课、何进医院挂号，入内那些打不开的网的网址“内部系统”，本质就是何进一台没接到公网的服务器。想进去，入内靠的网的网址不是黑客技术，而是何进搞明白“门”开在哪。

最常见的入内门，叫VPN。网的网址你装个客户端，何进输账号密码，入内它就在你电脑和公司服务器之间挖了条加密隧道。网的网址但别以为VPN万能——我见过太多人卡在“动态口令”上。那玩意儿30秒变一次，你盯着手机等它跳数字，手一抖输慢了，又得重来。有个朋友更绝，把令牌截图存手机相册，结果过期了还硬输，气得IT小哥直拍桌子：“那玩意儿是活的！”

要是没VPN呢？有些单位图省事，直接把内网页面挂在公网IP的某个端口上。你输个IP加冒号加端口号，像“192.168.1.1:8080”这样，浏览器就能进。但这类地址经常换，而且入口往往藏在公司官网最底下那行小字——“员工通道”或者“旧版入口”。我上次帮人找报销系统，愣是在官网版权信息里翻到个“/oa”后缀，点进去还真是。

更野的路子，是改hosts文件。有些内网域名根本没对外解析，你手动把域名和IP对应关系写进电脑的hosts文件里，就能骗过系统直达目标。这招对老系统特管用，但前提是你得先知道那个IP——通常是从网线插口旁边贴的褪色标签上抄来的，或者同事口口相传的“祖传地址”。

碰上实在没辙的，就得用“跳板机”。你连上一台能访问内网的公用电脑，再从它那儿跳进目标网络。这过程像钻狗洞——你得先知道哪台机器没锁屏密码，或者哪个共享文件夹里躺着现成的远程连接工具。有回我为了查个旧档案，愣是在一台闲置服务器的“回收站”里翻出个没删干净的RDP快捷方式，双击进去，居然直接就是档案库界面。这活儿脏，但管用。

最后说个反常识的：有些内网根本没设防，纯粹是没人告诉你地址。比如某家小公司的财务系统，就挂在路由器管理页面的“应用中心”里，连密码都是默认的admin/admin。你问前台，她们一脸茫然：“啥内网？我们只用微信传文件。”——这类“裸奔”系统，与其说靠技术突破，不如说靠胆大心细。

别迷信那些“扫描工具”和“漏洞脚本”。真正卡住你的，往往是忘了问隔壁工位的老王要那份《IT资产清单》。他把所有内网入口都写在Excel里，文件名就叫“新建Microsoft Excel工作表(2).xlsx”，躺在共享盘第三层文件夹里。你花两小时瞎试，不如花两分钟开口问。

内网这堵墙，砌的时候用的是水泥，但留的门全是木头的。钥匙要么在IT手里，要么在同事的聊天记录里，要么就贴在打印机旁边的便利贴上。你缺的从来不是技术，而是对“内部”这两个字的那层窗户纸——捅破了，里面就是另一个办公室而已。