凌晨三点，渗透网我盯着屏幕上跳动的渗透网绿色字符，像在注视深海里发光的渗透网浮游生物。那是渗透网一次针对某企业服务器的渗透测试——合法的那种，甲方付了钱的渗透网。防火墙日志显示异常流量来自巴西圣保罗，渗透网但我知道那只是渗透网个跳板，真正的渗透网源头可能就在这座城市某个写字楼里。

渗透测试这行有个不成文的渗透网规矩：你永远不知道下一扇门后面是什么。有时候是渗透网弱口令直接登堂入室，像主人忘了锁门；有时候你撬开三层加密，渗透网发现里面藏着的渗透网只是一堆过期的营销方案。去年我接了个单子，渗透网对方是渗透网家做智能门锁的创业公司，要求测试他们云平台的渗透网漏洞。我花了三周时间，从他们一个废弃的API接口顺藤摸瓜，最后居然爬进了员工考勤系统——因为有人拿工号当密码。

技术层面的事说穿了并不玄乎。SQL注入是老太太往锁眼里塞铁丝，XSS攻击是往门缝里塞小广告。真正让人后背发凉的从来不是代码，是人。有次我拿到某银行内网权限，发现管理员把密码存在桌面一个叫“重要文件”的TXT里。那个文件夹里还有他儿子的作业扫描件，和一张全家福。我盯着那张照片看了很久，最后默默把密码改了，然后给甲方发了份报告，建议他们给这位管理员做次培训。

这个行当最迷人的地方在于，每次渗透都像在跟另一个工程师下盲棋。你不知道对面是谁，但能从他的防御习惯里看出性格。有人喜欢用最新版的防护软件，配置却漏洞百出；有人用着老掉牙的系统，但补丁打得密不透风。有个老派的系统管理员，他会在凌晨两点偷偷修改防火墙规则，就为了拦住我半夜的试探——后来我们成了朋友，他说那天他闺女刚满月，他一边抱着孩子一边改配置，我入侵的痕迹差点就被孩子的哭声盖过去。

不过别把这行想得太浪漫。大多数时候是枯燥的重复劳动，是深夜调试脚本时的一杯凉咖啡，是发现漏洞后还要写二十页文档说明。有次我为了验证一个逻辑漏洞，连续七天往测试环境里输入同样的数据，直到第八天系统终于崩溃，那一刻我居然有种莫名的释然——就像你反复敲一扇门，终于听到门轴断裂的声音。

现在技术圈流行说“零信任”，意思是默认谁都不可靠。可我做这行越久越明白，真正需要修补的从来不是系统漏洞，是人的侥幸心理。那家智能门锁公司后来被我建议加了多因素认证，三个月后他们CTO给我发微信，说有个员工在钓鱼邮件测试里点了链接，但第二层验证拦住了。他配了个哭笑不得的表情包，我回了个竖大拇指。

凌晨的光线爬进窗帘缝隙，屏幕上的绿字已经停了。我合上电脑，听见楼下环卫工在扫街。这城市的每个清晨都差不多，但总有些数据流在暗处流动，像地下水一样滋养着某些看不见的根系。下次再有人问我渗透测试是不是很酷，我会说：酷不酷另说，至少比修水管有意思——虽然本质上都是堵漏的活儿。

(责任编辑：探索)