机房那台教师机，何黑十有八九没设BIOS密码。掉学我试过七所学校，校机五所都能直接按F12进启动菜单。何黑剩下两所设了密码，掉学但机箱侧板螺丝是校机手拧的——你懂我意思吧？

先从最没技术含量的说起。很多学校图省事，何黑整个机房用同一个还原卡密码，掉学甚至就是校机默认的"12345678"或者"admin"。进系统前那个还原卡界面，何黑你试试按Ctrl+O或者Shift+Ctrl+O，掉学有些老版本直接弹密码框，校机输进去就能关掉还原。何黑重启之后，掉学C盘随便你折腾。校机装个Steam、改个注册表、把桌面壁纸换成校长表情包——只要别把系统搞崩，下节课前再打开还原，一切归零。

但真正的乐子不在单机。机房通常有个教师端控制软件，极域、红蜘蛛、LanStar这些。极域电子教室2016版有个经典漏洞：学生端默认密码是空的，你用telnet 教师机IP 端口能直接连上去执行命令。我见过最离谱的，教师端开着共享文件夹，里面放着下节课的考试答案。Windows默认共享\\教师机\C$，管理员密码要是没改，你连密码都不用输。

网络层更有意思。机房交换机一般扔在讲台底下那个铁柜里，锁是那种一拽就开的弹簧锁。把网线拔了插自己笔记本上，Wireshark抓包五分钟，你能看到全校的VLAN划分。有些学校把机房和办公区放同一个子网，那就有意思了——ARP欺骗一下，隔壁教务处打印机的文档都能截下来。当然这事违法，我只是说技术上可行。

说个真事。去年帮朋友修机房，发现他们用的无盘系统，服务器是台2008年的戴尔。PXE启动没设密码，我拿笔记本搭了个DHCP，把启动镜像换成WinPE，整个机房三十台机器同时从我这台笔记本启动。网管站在门口看了三分钟，问我是不是在搞网络克隆。我说对，克隆个屁，我在给你演示什么叫物理层沦陷。

软件层面最省事的其实是注册表。学校机房装的还原软件，比如冰点、影子系统，很多只保护C盘。你把程序装D盘，重启之后照样在。更狠一点，regedit里找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下面还原软件的驱动项，把Start值改成4（禁用），重启之后还原直接失效。这招对老版本冰点百试百灵，新版本可能触发蓝屏——那就进安全模式再改回来。

还有一招更损的。机房电脑通常设了自动登录，用户名就是"student"，密码空。你拿U盘启动进PE，用net user命令把管理员密码清了，再给student账户加个管理员权限。下次上课，你登录进去发现能装软件了——因为你就是管理员。老师问起来，你说不知道，可能是系统自己抽风了。

最后说个观察。绝大多数机房漏洞不是技术问题，是人的问题。网管懒得改默认密码，老师懒得锁机箱，学校懒得做网络隔离。你不需要会写exploit，只需要比上一个用这台电脑的人多懂一点点。我见过最坚固的机房，机箱锁死、BIOS加密、无盘启动、网络隔离、还原卡带硬件狗。结果讲台抽屉没锁，里面放着写有所有密码的便利贴。

别真去干。以上内容当段子看，被抓了别说是从这学的。