获取管理员权限这事儿，管理说穿了就是员权一场数字世界的攻防游戏。我干过最荒唐的管理一次，是员权给一台锁在铁柜子里的老服务器装驱动——那机器连个显示器接口都没留，唯一的管理入口就是网络。折腾到凌晨三点，员权最后靠的管理是路由器背后贴着的默认密码。

别笑，员权现实中太多“安全”就是管理这么脆。那台服务器是员权某工厂的MES系统，负责产线数据采集，管理外包公司跑路时把密码带走了。员权厂里技术员试了三天，管理最后在办公室抽屉翻出一张泛黄的员权便签纸，上面写着admin/admin123。管理你看，最高效的提权往往不是技术，是翻垃圾。

但正经说，获取管理员权限的路子无非三条：利用漏洞、猜解凭据、或者社会工程学。漏洞是硬功夫，比如永恒之蓝那阵子，内网里没打补丁的Win7一扫描就是一个排。可漏洞利用讲究时效性，补丁一推就失效。猜解凭据更像体力活，但碰上“密码跟用户名相同”这种用户，字典都不用跑完。

社会工程学才是真艺术。我认识一个白帽，专门给银行做渗透测试。他从不碰代码，就蹲在办公楼消防通道里抽烟，跟保洁阿姨聊了半小时孩子上学的事，然后“顺手”帮阿姨把手机连上办公区WiFi——那WiFi是内部专用的，密码就贴在交换机旁边，阿姨天天擦灰早看熟了。他后来跟我说，人类大脑才是永不修复的漏洞。

有意思的是，权限拿下来之后，反而容易空虚。就像你费劲撬开一扇门，发现屋里只有一摞没归档的报销单。真正值钱的不是那个最高权限账号，而是你知道数据往哪儿流、谁在什么时候碰过它。有一次我拿到域管权限，第一件事不是翻邮件，是去查打印服务器的日志——结果发现有人半夜三点打印了三百页源代码。

当然，我不是鼓励你干坏事。这行的规矩是：没授权碰别人系统，跟闯空门没区别。我认识一个哥们儿，技术好得能秒破路由器默认密钥，结果手痒试了隔壁公司的WiFi，直接被请去喝茶。技术无罪，但手别贱。

说回开头那台服务器。最后怎么解决的？我拿手机开了个热点，用树莓派当跳板，从管理口摸进去改了密码。全程没碰那台机器一根螺丝。第二天厂里人问我咋弄的，我说“用了点物理攻击”——他们真信了。

所以你看，管理员权限这东西，有时候就隔着一张便签纸的距离。真正难的不是技术，是搞清楚你为啥要那个权限——以及拿到之后，能不能管住自己别乱翻人家的报销单。

(责任编辑：娱乐)