凌晨两点，黑客我盯着终端里滚动的入门十六进制字符，第一次成功用Python脚本猜中隔壁实验室的新手Wi-Fi密码。那不是教程什么高深技术——字典里只有学校缩写加年份的组合，弱口令而已。代码真正的黑客黑客入门，从来不是入门电影里那种炫酷的代码雨，而是新手理解系统如何信任你，再打破这种信任。教程

先别急着装Kali Linux。代码你需要的黑客是一台旧电脑，一个虚拟机软件，入门还有被允许攻击的新手实验环境——比如自己搭的靶机。别碰别人的教程系统，这是代码底线，也是让你能睡安稳觉的前提。我见过太多人第一步就栽进监狱，或者被对方反追踪到学校机房。

看这段PHP代码：
$query = "SELECT * FROM users WHERE username = '$_POST[user]'";
它直接拼接了用户输入。如果我在用户名框里输入 ' OR '1'='1，查询就变成 WHERE username = '' OR '1'='1'——所有用户都返回了。这叫SQL注入，原理就这么简单。二十年前的老漏洞，现在依然躺在一堆政府网站里。你不需要背几百条攻击命令，只需要理解数据怎么流动，信任边界在哪。

学习路径很直白：先搞懂HTTP协议，用Burp Suite抓包看请求响应。再学JavaScript，理解前端校验只是摆设。接着是数据库基础，SQL语法至少能写联表查询。最后是Linux命令行，别怕敲错——你敲错的每条命令都会变成肌肉记忆。

有个细节经常被忽略：报错信息。攻击者最爱看的就是系统弹出的异常提示。比如输入' 后页面报出 mysql_fetch_array() expects parameter 1 to be resource，这就泄露了数据库类型和查询方式。所以防御者总说"不要暴露错误详情"，而作为进攻方，你得学会从任何反馈中榨取信息。

我建议你从DVWA（Damn Vulnerable Web Application）练起。它自带几种难度等级，从低到高演示漏洞如何被利用。第一次成功拿到反弹shell时，你会兴奋得想截图发朋友圈——但忍住，这种成就感属于深夜的独享时刻。

真正的瓶颈不是技术，是耐心。你会在某个漏洞上卡三周，翻遍文档却找不到突破点。这时候去读思科或微软的漏洞公告，看看人家是怎么拆解问题的。别信那些卖课的说"七天速成"，我认识的最好的渗透测试员，光在虚拟机上练习登录绕过就练了两个月。

最后说点实际的：学会看日志。当你成功入侵自己的靶机后，去查Apache访问日志，看看你的攻击流量长什么样。再想想如果你是管理员，会怎么从这些记录里发现异常。攻防是同一枚硬币的两面——你越懂防守方的视角，攻击就越精准。

树莓派插在路由器旁边，脚本跑了一夜，终于拿到目标设备的root权限。屏幕上的提示符从$变成#的那一刻，你突然明白：黑客入门根本不是学会某招某式，而是建立一种思维习惯——永远问"如果这里输入了不该有的东西，会发生什么？"

现在，关掉那些哗众取宠的教程视频，打开终端，敲下nmap -sV 127.0.0.1。先看看你自己这台机器上开了什么端口。一切从了解自己开始。

(责任编辑：休闲)