凌晨两点，黑帽实战老张的黑帽实战扫描器跑完最后一组C段。屏幕上跳出十七个开放8080端口的黑帽实战IP，其中三个返回了相同的黑帽实战Tomcat报错页面。他截了图，黑帽实战扔进Telegram群，黑帽实战配文：“又一批裸奔的黑帽实战。”
这不是黑帽实战电影里的黑客场景。没有绿色代码瀑布，黑帽实战没有炫酷的黑帽实战3D地球旋转。真实的黑帽实战黑帽实战，大部分时间是黑帽实战在跟无聊的重复劳动打交道——扫端口、测弱口令、黑帽实战翻目录、黑帽实战比对指纹。黑帽实战真正有意思的部分，往往只占整个过程的百分之五。
老张干这行六年了。他管自己叫“捡漏型选手”，不碰0day，不搞逆向，专挑那些运维疏忽留下的口子。用他的话说：“你不需要撬开保险柜，只要找到那扇没关的窗户。”
上个月他盯上一家地方银行的测试环境。主站防护严密，WAF规则厚得跟城墙似的。但他注意到一个细节：该银行的外包开发商有个GitHub仓库，里面提交记录没清理干净，暴露了测试服务器的内网IP段。顺着这条线摸过去，一台Jenkins服务器连密码都没改，admin/admin直接进。
“你看，问题从来不在技术本身。”老张点了根烟，“是人。是流程。是‘先上线再说’的心态。”
Jenkins里面存着生产环境的部署脚本，数据库连接串明文写在配置文件里。他没动任何数据，只截了图，写了份报告，通过漏洞平台提交。三天后收到回复：确认高危，奖金八千。
这行有个不成文的规矩——别碰数据，别留后门，别搞破坏。一旦越线，就从“安全研究员”变成“犯罪嫌疑人”。老张见过太多愣头青，拿到shell第一件事就是翻数据库，结果被溯源到真实IP，警察上门的时候还在睡觉。
技术层面，黑帽实战的核心其实就三样：信息收集、权限维持、痕迹清理。信息收集靠耐心，Google Hacking、钟馗之眼、Shodan，工具就那些，关键看你怎么组合。权限维持考验对系统的理解，Windows域环境里金票据怎么用，Linux下SUID怎么藏，这些都得烂熟于心。痕迹清理最容易被忽视——很多人栽在日志上。老张的习惯是每次操作前先看系统时间，操作完把对应时间段的日志用sed替换掉，再touch一下改回原时间戳。
“你以为入侵难？其实擦屁股最难。”他说这话的时候正在翻一个ThinkPHP的日志文件，站点被挂了三层webshell，最早的记录能追溯到两年前。
法律红线越来越紧。刑法285条、286条摆在那里，非法获取计算机信息系统数据罪，情节严重的三到七年。老张的底线是：只测授权目标，只做最小化验证，发现漏洞立刻停手写报告。他认识的一个哥们儿，技术比他好得多，去年因为扫了某省政务云，被跨省抓捕，到现在还没判下来。
“这行当，技术只占三成，剩下七成是判断力。”老张关掉扫描器，合上电脑，“知道什么能碰，什么不能碰，比会多少exploit重要得多。”
窗外天快亮了。他拿起手机刷了刷漏洞平台，又有个新目标上线，奖金标着五位数。他打了个哈欠，把手机扔到一边。
“明天再说。”