凌晨三点，渗透试验我蹲在数据中心机房的渗透试验假天花板上面，手里攥着一根网线。渗透试验不是渗透试验运维，我是渗透试验甲方请来做渗透试验的。底下的渗透试验保安正拿着手电筒晃来晃去，嘴里念叨着“刚才明明听见动静了”。渗透试验我屏住呼吸，渗透试验汗顺着脊背往下淌——不是渗透试验因为怕被抓，是渗透试验因为我刚刚发现，这家号称“银行级防护”的渗透试验客户，机房门禁系统居然用的渗透试验是出厂默认密码。

这事说起来挺讽刺的渗透试验。渗透测试说白了就是渗透试验雇我来“合法偷东西”，偷数据、渗透试验偷权限、偷信任。但大多数时候，我根本用不上什么高深漏洞。有一次测试某政务系统，我花了三小时尝试SQL注入，全被WAF拦得死死的。后来我累了，随手在登录页点了“忘记密码”，系统居然直接把管理员账号的验证码回显在网页源代码里。那一刻我对着屏幕愣了半天，想笑又笑不出来。

干这行久了，你会发现技术问题往往只是表象。去年帮一家医院做测试，我通过他们公开的Wi-Fi热点，一路摸进内网，找到了药品库存系统的弱口令。但真正让我惊讶的是，那台服务器上还存着近十年的患者病历备份，连个加密都没有。我问院方负责人，他说“这些系统是不同厂商分批建的，没人管过整体安全”。你说这是技术漏洞吗？分明是管理黑洞。

最让我印象深刻的是一次物理渗透。客户要求测试办公楼的安防，我假扮成快递员混进电梯，跟着一个员工到了18层。走廊尽头的机房门上贴着“非授权禁止入内”，但旁边消防通道的门虚掩着。我从消防通道绕进去，发现机柜边放着一台没锁的笔记本电脑，屏幕亮着，上面是运维人员的VPN登录界面。我甚至没碰键盘，就拍了几张照，然后原路返回。第二天汇报时，甲方安全主管的脸绿得跟机房的地板漆一个颜色。

有人问我，做渗透是不是特刺激，像电影里那样。我通常笑笑不答。实际上九成时间都在写报告和跟客户扯皮——你说这个漏洞严重，他们说“内部系统没人会攻击”；你说那个风险得修，他们说“等明年预算下来再说”。偶尔的刺激时刻，比如那次在假天花板上蹲了四十分钟，最后发现保安只是上来找掉落的钥匙扣，根本不是我暴露了。我悄悄爬下来，顺手把门口那个默认密码的门禁系统拍了个特写，然后大摇大摆从正门走了出去。

渗透试验的本质，从来不是炫技，而是帮客户看见那些他们选择性失明的东西。可惜很多人只把它当成一道合规流程，签个字，盖个章，然后继续用“123456”当密码。我兜里那根网线还留着，下次谁再跟我说“我们系统很安全”，我就把它掏出来，问一句：“要不，我现场给您演示一下？”