2017年5月12日，计算机漏全球近十万台电脑同时弹出一个红色窗口，洞相要求支付价值300美元的关图比特币才能解锁文件。英国国家医疗服务体系被迫取消数千台手术，计算机漏德国铁路系统显示屏一片空白，洞相中国多所高校的关图实验室电脑集体瘫痪。这就是计算机漏WannaCry勒索病毒，它利用的洞相漏洞叫"永恒之蓝"，来自美国国家安全局被泄露的关图网络武器库。

一张典型的计算机漏漏洞利用示意图通常长这样：左侧是攻击者机器，右侧是洞相目标服务器，中间用红色箭头连接，关图箭头旁标注着"发送恶意数据包"。计算机漏这种图看着简单，洞相背后却藏着令人不安的关图事实——攻击者只需要知道IP地址，就能在几分钟内完全控制一台未打补丁的Windows机器。

漏洞长什么样

缓冲区溢出漏洞的图片往往很直观。内存空间被画成一排格子，正常数据填满前十个格子，攻击者输入的超长字符串溢出到第十一个格子之后，覆盖了原本存放返回地址的区域。这张图我第一次看到时盯着看了很久——原来让程序崩溃甚至执行任意代码，原理就这么朴素。

心脏出血漏洞（CVE-2014-0160）的示意图则是另一种风格。OpenSSL的Heartbeat扩展像一台复印机，正常请求"复制3个字符"，服务器返回3个字符。攻击者构造一个特殊请求"复制65535个字符"，服务器就真的从内存里抓取6万多个字符返回——里面可能包含私钥、会话令牌、用户密码。那张图用蓝色表示正常数据流，红色表示泄露的内存区域，视觉冲击力很强。

补丁对比图里的信息量

安全研究者经常发布漏洞修复前后的代码对比截图。左边是漏洞版本，右边是修复版本，用绿色高亮标出新增的边界检查代码。比如某个整数溢出漏洞，修复方式就是在乘法运算前加一行if (a > INT_MAX / b) return -1;。这种图在外行看来就是几行代码的差别，但恰恰是这几行代码决定了数百万设备的安全。

微软的月度安全更新公告配图通常是这样的：一个盾牌图标，旁边列出本月修复的漏洞数量和最高严重等级。2023年某个月的更新修复了87个漏洞，其中23个是远程代码执行。这个数字意味着什么？意味着在补丁发布前，有23种不同的方式可以让攻击者从网络另一端接管你的电脑。

漏洞利用工具包的界面截图

暗网论坛上流传的漏洞利用工具包截图，界面往往简陋得令人意外。一个下拉菜单选择目标系统版本，一个输入框填写目标IP，一个"Exploit"按钮。点击之后，进度条滚动几秒，弹出"Shell acquired"的提示。就这么简单。那些被入侵的摄像头、路由器、智能门锁，很多就是这样被批量拿下的。

Metasploit框架的截图则更"专业"一些。命令行界面里，use exploit/windows/smb/ms17_010_eternalblue，设置RHOSTS，设置PAYLOAD，输入exploit。回车之后，如果目标没打补丁，几秒钟内就能获得一个Meterpreter会话。我第一次在虚拟机里复现这个流程时，后背有点发凉——从零到完全控制，只需要四条命令。

漏洞赏金平台的仪表盘

HackerOne和Bugcrowd的漏洞报告页面截图也值得一看。严重等级用颜色区分：红色是Critical，橙色是High，黄色是Medium。每个报告旁边标注着赏金金额，从几百美元到十几万美元不等。2021年某位研究者因发现Google Chrome的一个沙箱逃逸漏洞获得20万美元奖金，那张截图在安全圈刷屏了好几天。

这些图片看多了会发现一个规律：漏洞的视觉呈现越简单，实际危害往往越大。永恒之蓝的利用流程图只有三个方框，心脏出血的示意图只有两条数据流，但它们的破坏力覆盖了全球数十亿台设备。复杂的是挖掘漏洞的过程，而不是漏洞本身的样子。

下次看到某个系统弹出更新提示时，不妨想想那些漏洞利用截图的界面。你点下"立即重启"的那几秒钟，可能正好挡住了一次即将成功的攻击。