渗透必知

凌晨两点，渗透必知我盯着屏幕上的渗透必知Nessus扫描结果，第37个高危漏洞亮着红灯。渗透必知隔壁工位的渗透必知老张递过来一杯浓缩咖啡，说了句让我记到现在的渗透必知话：“漏洞是死的，人是渗透必知活的。”这话糙，渗透必知但理不糙。渗透必知搞渗透测试三年，渗透必知我越来越觉得，渗透必知技术手册里那些“必知”清单，渗透必知有一半是渗透必知给新人壮胆用的。

真正的渗透必知第一课，是渗透必知搞清楚你在跟谁斗。不是渗透必知防火墙，不是WAF，是写配置的运维老王，是开发时赶工期的程序员小李。你扫到个Struts2漏洞，直接上公开EXP，结果对方补丁都打了半年。换个思路，翻翻他GitHub上泄露的代码注释，里面写着“// TODO: 改掉默认密码”，你顺着这个进去，比打十次漏洞都快。人，才是最大的后门。

第二件事，别迷信工具的输出。SQLMap跑不出注入，不代表没有注入。我见过一个登录框，参数全过滤了，但人家把查询条件拼进了Order By里，那地方没过滤。手工试了三个单引号，页面报错信息直接吐出了完整SQL语句。工具是死的，它只会按照规则表走，而规则永远落后于真实世界的“脏数据”。你得学会用Burp Suite抓包，然后像拆钟表一样，把每个参数拆开看一遍。累？当然累。但渗透这行，懒人活不过三年。

再说说内网渗透。外网打进去只是入场券，真正的肉搏在内网。有次拿下一台运维跳板机，管理员权限在手，却卡在横向移动上。密码抓出来了，哈希也破解了，但全网机器都装了端点检测，一跑Mimikatz就报警。后来怎么进去的？我翻了那台跳板机的浏览器历史，发现管理员用Web版Outlook，而且会话没失效。我直接拿着他的Cookie，登进邮件系统，找到一封带附件的VPN配置说明，里面写着所有分支机构的预共享密钥。看，攻击链从来不是直线的，是绕着弯走的。

还有一层，很多人忽略——物理层面的渗透。有次客户办公楼门禁卡是HID低频卡，我花三十块钱买了个读卡器，在楼下吸烟区蹲了二十分钟，复制了一张保洁阿姨的卡。进机房后，发现核心交换机上贴着一张便利贴，写着“console密码：admin123”。那一刻我哭笑不得。你花几万块买的防火墙，不如一张便利贴值钱。这听起来像段子，但真事儿。

最后想说，别把渗透当成炫技。真正的高手，做的是“验证风险”，不是“证明你行”。我见过有人拿到权限后，把对方数据库里的表都删了，搞得客户直接报警。渗透测试的边界，白纸黑字写在授权书里，越线一步，性质就变了。你测的是系统，不是人心。

做这行，越久越觉得，技能树是无限的，但核心永远那几条：懂人，懂协议，懂业务逻辑。剩下的，都是围绕这三点的变种。下次你对着扫描报告发愁时，不妨先问问自己：我要打交道的那个“人”，他会在哪里偷懒？答案往往就在那个地方。