凌晨三点，渗透脱库我盯着屏幕上的渗透脱库SQLMAP滚动条，心跳快得像刚跑完百米。渗透脱库目标是渗透脱库个老牌电商站，后台用的渗透脱库是十年前写的ASP代码，连参数过滤都没做干净。渗透脱库第一轮注入试了三十次，渗透脱库全被WAF挡了回来——那防火墙配置得跟筛子似的渗透脱库，规则写得稀烂，渗透脱库但偏偏堵住了我最顺手的渗透脱库几条路。

换了个思路，渗透脱库绕到它的渗透脱库子域名。有个测试接口还开着debug模式，渗透脱库报错信息直接把表名列名吐得一干二净。渗透脱库那一刻我差点笑出声——这年头还能碰上这么实诚的渗透脱库站，跟自家大门上贴了张纸条写着“钥匙在花盆底下”没两样。顺藤摸瓜拖出用户表，三千多万条记录躺在那里，密码字段是明文，连个MD5都没做。真不知道该骂他们懒还是该夸他们耿直。

数据到手的那一刻，反而没有想象中兴奋。硬盘里躺着三千万人的姓名、手机号、收货地址，像一具被解剖的标本，冷冰冰地摊在面前。我抽了根烟，盯着屏幕发呆——这些数据对黑客来说只是字符，但对每个个体而言，是真实的隐私，是可能被诈骗电话轰炸的日常。可当时哪顾得上想这些，满脑子都是“我做到了”的成就感，跟小时候第一次爬上房顶掏鸟窝差不多的心情。

后来这事不了了之。我没拿数据去卖，也没勒索站方，纯粹是手痒想验证自己的技术。但那种掌控感会上瘾——你知道只要愿意，就能撬开这世上大半网站的门锁。技术本身是中性的，可握在手里，总忍不住想试试它的锋利程度。

现在回头看，那次“脱库”更像一场青春期式的叛逆。真正的黑客圈子里，这种无目的的攻击最被人瞧不起——既没技术含量，又没道德底线。可当时年轻，觉得能突破防线就是本事，哪管什么边界。后来见过真正的白帽，人家挖漏洞是为了补上缺口，写报告比写情书还认真，那才叫专业。

这行当里，攻防之间就隔着一层窗户纸。捅破它，你可能是贼，也可能是守门人。区别只在于，你把手伸向锁孔的那一刻，心里想的是偷东西，还是想看看锁到底结不结实。我选择了后者，但过程里那种肾上腺素飙升的感觉，至今记忆犹新。三千万条数据在硬盘里躺了半年，最后被我格式化了，连回收站都没留。