事情是学教从一张截图开始的。某高校计算机学院的授发渗透陈教授，在朋友圈发了一条动态，通稿配图是学教一份“渗透测试服务报价单”，从信息收集到内网横向，授发渗透从钓鱼邮件到免杀木马，通稿条目清晰，学教明码标价。授发渗透配文写着：“接项目，通稿价格可谈，学教学生团队操刀，授发渗透本人背书。通稿”

截图传出来不到三小时，学教学院办公室的授发渗透电话就被打爆了。有媒体来问是通稿不是真的，有同行在群里调侃“陈老师下海了”，还有几个企业安全负责人私信我，问这教授是不是缺钱缺疯了。

我认识陈教授六年。他做网络安全快二十年，手里握着好几个国家级课题，实验室里二十多个博士生硕士生，每年经费不算多，但也不至于揭不开锅。他发那条朋友圈，我第一反应是“被盗号了”，第二反应是“他故意的”。

打电话过去，他接得很快，语气跟平时一样，慢悠悠的。“你看到啦？我发的。”他说得轻描淡写。我问为什么，他停了两秒，说：“上个月，我三个学生去某大厂面试，笔试全过，面试全挂。面试官问他们有没有实战经验，他们只能摇头。实验室里靶场打了几百遍，真实环境一次没碰过。”

这话我听过太多次。高校安全专业的困境不是秘密：教学靶场和真实攻防之间隔着一道墙。学生懂原理，会工具，但没碰过活生生的系统。企业招人，要的是能直接上手干活的，不是只会写报告的研究生。

陈教授接着说：“我发那个报价单，不是真要接单赚钱。我想看看，到底有多少人当真，有多少人骂我。结果你猜怎么着？骂的人不少，但私信来问‘能不能带学生一起做’的企业，有七家。”

他挑了两家，签了正式合同，服务范围限定在授权测试内，所有操作留痕，法律条款逐条过。学生分成三组，他亲自带队，从信息收集开始，一步步走真实流程。第一周，有个博士生在目标系统里找到一个SQL注入点，兴奋得半夜给他打电话。他说：“那种兴奋，你在靶场里永远看不到。”

当然，争议没停。学院内部有人告到校领导那里，说教授带头“接私活”影响教学秩序。陈教授把合同、授权书、学生排班表、安全预案全部整理成册，交了上去。校领导看了半天，说了一句：“下不为例。”但转头又补了一句：“你那还缺人不？”

我问他，以后还发这种“渗透通稿”吗？他笑了：“发啊，但下次换个方式。我准备开一门课，叫《真实环境攻防实践》，企业出靶标，学生打，打完写报告，企业验收。学分照拿，项目照做，谁也不用偷偷摸摸。”

这事让我想起另一个细节。陈教授那条朋友圈下面，有个他十年前的学生留言：“老师，当年您带我们打CTF，也是这么野。”陈教授回了个笑脸。那个学生现在在一家头部安全公司做技术总监。

高校安全教育的墙，不是靠发通稿推倒的。但有时候，一条看起来离谱的朋友圈，能撬开一条缝。缝不大，光能进来就行。