黑帽学徒

凌晨三点，黑帽学徒我盯着屏幕上的黑帽学徒漏洞报告，咖啡已经凉透了。黑帽学徒那个被我反复测试的黑帽学徒登录框，终于在第七次尝试时吐出了管理员的黑帽学徒密码哈希——不是因为我技术多高明，而是黑帽学徒因为对方把密码设成了"admin123"。这活儿有时候就这么荒唐。黑帽学徒

我入这行纯属意外。黑帽学徒三年前还在修电脑，黑帽学徒有个客户问我能不能"搞掉"前公司的黑帽学徒网站。我试了试，黑帽学徒用他前公司的黑帽学徒公开邮箱注册了个账号，发现后台居然允许上传PHP文件。黑帽学徒十分钟后，黑帽学徒我拿到了服务器权限。黑帽学徒那客户惊得下巴都要掉了，甩给我两千块。我盯着那沓现金，突然意识到自己摸到了某种暗门的钥匙。

黑帽学徒和黑客的区别在于，黑客研究系统，我研究人。SQL注入那些教科书玩意儿早过时了，现在最有效的攻击是"老板，你的WiFi密码是多少"——社交工程学才是王道。我上次黑进一家外贸公司，靠的是给前台打电话，冒充IT部门说她的邮箱爆了，需要密码重置验证。那姑娘连验证码都念给我听了。技术含量为零，成功率百分百。

最讽刺的是，这行当最危险的不是警察，是同行。上个月接了个单子，要黑一个电商平台。我花了两天时间找到个支付接口的漏洞，刚准备提权，发现已经有人捷足先登了——对方留了个后门，还写了句"菜鸟别乱碰"。我顺着痕迹追过去，发现是个十五岁的孩子，用着从暗网买的工具包。那工具包还是我去年写的。这圈子就这样，你永远不知道对面是天才还是蠢货，是骗子还是警察。

我赚的钱不少，但花的更多。每次干完一票，我就换一批设备，搬一次家。上个月在网吧接单，旁边坐了个穿校服的，我以为是个逃课打游戏的，结果他屏幕上全是十六进制代码。我凑过去瞄了一眼，好家伙，他在写个勒索软件。他抬头看我，咧嘴一笑："哥，你也搞这个？"我赶紧结账走人。现在的孩子比我们那会儿野多了。

说真的，要是哪天我被抓了，大概不是因为技术失误，而是因为太累。这行当没有下班时间，没有节假日。你盯着屏幕找漏洞，漏洞也在暗处盯着你。有时候我想，要是当初没发现那个上传漏洞，现在可能在哪个公司当个网管，朝九晚五，周末钓鱼。但话说回来，那种日子想想更可怕——每天重复一样的事，连漏洞都懒得找，那才叫真的被困住了。

天快亮了。我关掉电脑，把硬盘拆下来，扔进桌上的水杯里。看着气泡冒完，我才掏出手机，给下一个客户回了条消息："活儿接不接？得加钱。"