凌晨两点，攻击渗透我盯着屏幕上的攻击渗透扫描结果，感觉像在盯着一扇没锁的攻击渗透门。目标是攻击渗透一个市级医院的挂号系统，权限要求不高，攻击渗透但防护稀烂——用的攻击渗透是三年前的旧框架，补丁打了跟没打一样。攻击渗透

攻击渗透这件事，攻击渗透说白了就是攻击渗透一场不对等的博弈。防守方要堵住所有洞，攻击渗透进攻方只需要找到一个。攻击渗透这个医院系统里，攻击渗透漏洞不止一个，攻击渗透它们像老房子里的攻击渗透裂缝，风一吹就吱呀作响。攻击渗透我试了试SQL注入，参数没过滤，数据库直接报错吐出了字段名。那一刻我甚至有点想笑，这哪是防火墙，分明是纸糊的篱笆。

但真正让我后背发凉的，不是技术本身，而是攻破之后看到的东西。几万条患者的就诊记录，姓名、身份证号、病史、用药明细，全躺在明文数据库里。没有加密，没有脱敏，连最基本的访问日志都没开。我要是真干点坏事，删库跑路都留不下痕迹。这就像你发现邻居家的门锁是塑料的，屋里还堆着现金——你不想偷，但你知道有人会偷。

渗透测试干久了，人会变得有点神经质。走在街上看到商场的人脸识别摄像头，会下意识想它的数据存哪了；连上咖啡店的免费WiFi，会条件反射地开个VPN。不是矫情，是见得太多了。去年帮一家小型电商做测试，发现他们的支付接口竟然能直接改订单金额，改成一毛钱也能支付成功。这漏洞要是被薅羊毛的发现，一夜之间就能把公司薅到破产。

很多人以为黑客攻击都是高深莫测的零日漏洞，其实绝大多数入侵靠的都是最笨的办法——弱口令、未修复的已知漏洞、配置错误的服务器。就像入室盗窃，撬锁高手确实存在，但大部分贼是发现你窗户没关。我做过一个统计，自己参与过的渗透项目里，超过六成都是栽在基础问题上。有个制造业客户的工控系统，管理员密码是admin123，我登录进去的时候，系统提示“上次登录时间：三年前”。

防守方也不是完全没机会。有一次遇到个银行的内网，边界防护做得固若金汤，但钓鱼邮件一发一个准，总有员工点击带木马的附件。人永远是链条上最弱的一环，这话不假。后来我给那家银行做培训，现场演示如何用一条伪造的“工资条”链接拿到员工的域账号，台下安静得能听见空调声。

攻击渗透的本质，其实是不断追问“如果我是坏人，我会怎么干”。这活儿需要点想象力，更需要敬畏心。每次测试完，我都会把报告写得特别细，细到每个漏洞的利用步骤、影响范围、修复建议。不是为了显摆技术，是怕客户看完不当回事。数据躺在暗网市场上论斤卖，一条带身份证号的医疗记录能卖到几十块钱，而防守方往往连日志都不愿意多留几天。

写完报告那天早上，我关了电脑，窗外天刚亮。医院的系统管理员给我回邮件说“已修复”，附件里是补丁截图。我放大看了看，参数过滤加上了，数据库也做了加密。那一刻有点欣慰，但也就持续了几秒钟——因为我知道，明天还会有人发现新的门没锁，而这场猫鼠游戏，永远不会真正结束。