凌晨三点，渗透毕业靶场服务器的渗透毕业日志刷过最后一行。我把键盘往前一推，渗透毕业屏幕上那个反弹shell的渗透毕业窗口还亮着，像一只死不瞑目的渗透毕业眼睛。这就是渗透毕业我的毕业设计——一次完整的渗透测试，从信息收集到拿下域控，渗透毕业前后花了四十六天。渗透毕业

说实话，渗透毕业刚开始那两周我每天都在怀疑自己。渗透毕业漏洞报告读得懂，渗透毕业CVE编号背得熟，渗透毕业可真对着一个活生生的渗透毕业内网环境，我连第一步的渗透毕业端口扫描结果都分析得磕磕绊绊。八十多个开放端口摊在面前，渗透毕业像一地碎玻璃，你明明知道里面有东西，却不敢赤手去捡。导师只说了一句：“你急什么？先看看它的历史流量。”这句话救了我。翻了两天垃圾流量包，终于在一个旧版OA系统的备份文件里翻出一组硬编码的数据库密码——管理员把生产库和测试库用了同一个口令。

拿下那台web服务器只花了二十分钟。但真正让我后背发凉的，是后续的横向移动。内网里一台不起眼的文件打印服务器，居然用着永恒之蓝的漏洞补丁都没打。我敲下那串MS17-010的利用代码时，手指有点抖——不是因为怕被拦截，而是突然意识到，现实中很多网络防线就是这样，正面墙修得固若金汤，侧门却连锁都没换。

后来我把整个渗透过程写成了报告，六十多页，里面塞满了截图、时间戳和流量抓包记录。答辩那天，有个评委问我：“你觉得这次渗透里最关键的环节是什么？”我想了想，说不是那个0day，也不是域控提权，而是最初从备份文件里翻出密码的那个瞬间——那一步靠的不是技术，是耐心和一点运气。评委点点头，没再追问。

毕业证书寄到手那天，我顺手把靶场环境全删了。那些漏洞还躺在厂商的补丁列表里，等着下一个像我一样的人去撞。这行当就是这样，你花四十六天攻破的东西，可能一个补丁就让它变成历史。但那种从一片混沌里摸到入口的感觉，比任何证书都让人上瘾。

唯一没删的，是那个反弹shell的日志文件。有时候深夜打开看看，还能想起第一次拿到域控时，手心里全是汗，屏幕上跳动的字符像在替我心跳。渗透测试这行，毕业了才刚入门。但至少我知道，真正的考试从来不在试卷上，而在每一台没打补丁的服务器背后。