渗透自学

我盯着屏幕上那个403 Forbidden已经快四十分钟了。目标站点的渗透自学后台路径明明就在字典里，可每次跑过去都被WAF拦得死死的渗透自学。那会儿我刚自学渗透第三个月，渗透自学连Burp Suite的渗透自学Repeater和Intruder都分不太清，只知道抱着OWASP Top 10当圣经啃。渗透自学后来才明白，渗透自学渗透测试自学的渗透自学第一课，是渗透自学学会跟“卡住”这件事长期共处。

很多人一上来就问：学渗透该先看什么书？渗透自学我的答案可能有点扫兴——先别看书。去装一个Kali，渗透自学哪怕用虚拟机。渗透自学然后找一个叫DVWA的渗透自学靶场，把里面的渗透自学SQL注入从Low难度打到High。这个过程你会遇到各种莫名其妙的渗透自学问题：PHP版本不对、数据库连不上、浏览器代理设置乱七八糟。解决这些破事的过程，比你看十集教程都管用。我当初卡在DVWA的File Inclusion关卡整整两天，最后发现是allow_url_include没开。这种细节，任何一本“从入门到精通”都不会告诉你，因为它们假设你已经会了。

说到书，我书架上有三本翻烂了的：《Web安全深度剖析》、《白帽子讲Web安全》和《Metasploit渗透测试指南》。但说实话，真正让我水平往上跳了一截的，是GitHub上那些漏洞复现的issue讨论区。看别人怎么从一个不起眼的报错信息里嗅到漏洞味道，比看成品报告有意思得多。有一次我在HackTheBox上打一台Linux靶机，Web目录扫出来一个backup.zip，解压后是一堆源码。按常规思路该找硬编码密码对吧？我翻了半天没有。后来在论坛看到有人提了一句“看看注释里的时间戳”，回去一查，那个时间戳对应的提交记录里藏了一个.git目录泄露。这种思路，教科书上真没有。

“渗透的本质是信息收集的深度竞赛。”——这话谁说的我忘了，但越琢磨越对。

自学最大的坑是“教程依赖症”。跟着视频一步步敲命令，靶机拿下了，flag提交了，感觉自己会了。关掉视频换一台新靶机，立刻抓瞎。我大概在第四个月才意识到这个问题，当时逼着自己扔掉所有教程，只留一个终端和浏览器。从Nmap扫描开始，到目录爆破、参数fuzz、漏洞利用、提权，全部自己查手册、搜报错。那台靶机我打了整整一个周末，最后拿到root权限的时候，凌晨三点，窗外有只猫在叫。那种快感，比跟着教程走一百遍都强烈。

工具这东西，够用就行。Nmap、Burp、sqlmap、Metasploit、Cobalt Strike——后面那个我到现在也没碰过，太贵。有人执着于收集各种花哨的漏洞利用脚本，硬盘里存了几百个EXP，真到用的时候一个都跑不起来。我的习惯是：每学一个漏洞类型，就自己用Python写一个最小化的利用脚本。SQL注入的布尔盲注、时间盲注，XSS的Cookie窃取，文件上传的绕过，都手写一遍。写不出来说明没真懂。这个过程极其痛苦，但效果拔群。我至今记得写第一个基于布尔的盲注脚本时，二分查找的逻辑调了三个小时才跑通。

法律红线这事得说清楚。我自学渗透的第二天就在虚拟机里贴了张便签：“未经授权的测试=犯罪”。这不是开玩笑。我认识一个哥们，技术不错，手痒扫了学校教务系统的端口，被叫去喝茶写检讨。所以我的建议很直接：所有练习都在本地靶场或者明确授权的平台（HackTheBox、TryHackMe、VulnHub）上做。真实站点？除非你签了授权书，否则连dirb都别跑。这不是胆小，是职业素养。

现在的我依然是个菜鸟。上周打一台Windows靶机，卡在Kerberoasting那一步，明明SPN都列出来了，hash就是导不出来。后来在Discord上问了个大佬，人家一句“你用的是impacket哪个版本”点醒了我——版本不兼容。你看，渗透自学就是这样，永远有新的坑在等你。但每次从坑里爬出来，你都会发现自己的工具箱里又多了一把螺丝刀。

如果你问我自学渗透到底该怎么开始，我的回答就一句话：现在打开虚拟机，装个靶场，把第一个漏洞打穿。别问路径，路径是打出来的，不是问出来的。