济南的济南冬天冷得让人发慌，尤其是渗透早上七点，趵突泉边的测试风刮在脸上像刀子。可就在泉城路那座写字楼的报班十二层，教室里的济南灯已经亮了。我站在门口，渗透看着里面二十几个年轻人正盯着屏幕敲代码，测试键盘声噼里啪啦，报班像夏天的济南暴雨砸在铁皮屋顶上。

这是渗透济南某家网络安全培训机构的渗透测试班，学费一万八，测试周期三个月。报班报班的济南人五花八门——有刚毕业的大学生，有干了几年运维想转行的渗透，甚至还有个开网吧的测试老板，四十多岁了，说想学点真本事防着别人黑他。

我认识一个学员叫老周，之前在济南某事业单位做网络维护，工资到手五千出头。他报班的原因挺实在：单位里有个同事因为懂点渗透测试，被借调到省里做护网行动，回来直接升了科长。老周说，他不想升官，就想多门手艺，万一哪天体制内待不下去了，还能去企业混口饭吃。

上课的内容没什么花哨的。老师姓刘，三十来岁，黑框眼镜，说话带点济南方言的尾音。他不讲那些虚头巴脑的理论，上来就给你一个靶机，让你想办法拿shell。头一周全是基础——TCP/IP协议、HTTP请求、SQL注入的原理。老周有点跟不上，毕竟他以前只会配置交换机，写个脚本都费劲。但刘老师有个习惯，每天下午四点准时放一段真实攻防的录屏，边放边骂：“你们看这傻逼运维，弱口令都不改，活该被打穿。”

这种教学方式挺糙，但管用。第二个月开始学内网渗透，老周渐渐找到了感觉。他跟我说，有天晚上在家练习域渗透，搞到凌晨两点，终于拿下了整套模拟环境的域管权限，那种成就感，比当年考上公务员还爽。

班里也有混日子的。有个小伙子家里开厂，送他来学纯粹是为了“有点技术背景好继承家业”。他上课打游戏，作业抄别人的，结果中期考核的时候，刘老师给他发了个伪造的钓鱼邮件，他点都没点，直接删了。刘老师在课堂上没点名，只是叹了口气：“你们要是连最基本的钓鱼都防不住，出去别说是我教的。”

三个月很快过去。毕业那天，培训机构搞了个小型的模拟面试，请了几家济南本地的安全公司来当考官。老周被问到一个关于WAF绕过的问题，他愣了几秒，然后老老实实说：“这个我还没练熟，但我回去能查资料搞定。”没想到对方反而点了点头，当场给了他一个实习offer，月薪六千，转正后八千。

老周后来跟我说，他报这个班最大的收获不是那几张证书，而是终于搞明白了那些攻击工具背后的逻辑。“以前看新闻说某某网站被黑，我就觉得黑客特神秘。现在我知道，八成就是SQL注入或者弱口令，没什么玄乎的。”

但我也得泼点冷水。这行没那么光鲜，刘老师私下跟我说，真正的渗透测试工作，百分之六十的时间是在写报告，百分之三十是跟客户扯皮，只有百分之十是真正在“攻”。而且这行更新太快，今天学的技巧，明年可能就失效了。他见过太多学员毕业时信心满满，结果干了半年就转去做安全运维了——因为受不了那种天天盯日志的枯燥。

所以，如果你真想报这个班，先问自己一个问题：你是喜欢那种“拿下目标”的快感，还是能忍受后面日复一日的重复劳动？如果是前者，那一万八就当买个乐子，也算见识了另一个世界；如果是后者，那这钱花得值，济南这地方，网络安全的需求正在涨，靠谱的渗透测试员，月薪过万不难。

最后说个细节。老周拿到offer那天，请我去经十路一家把子肉店吃饭。他喝了口啤酒，突然问我：“你说我这岁数了，学这个是不是有点晚？”我指了指窗外，马路上一个外卖小哥正骑着电动车飞驰而过。“你看他，不也在跑吗？只要还在跑，就不晚。”老周没说话，低头扒了两口米饭。

那碗把子肉，挺香的。