小迪的小迪电脑蓝屏时，没人想到这是网络入侵的开始。那天下午她正改毕业设计，安全屏幕突然闪过一行白字：“你的渗透论文第三章结论是错的，我帮你改好了。培训”她以为是小迪恶作剧，直到发现文档里多了个叫“见面礼”的网络文件夹——里面躺着她的摄像头历史截图，还有一份她上周网购的安全订单详情。

这事传开后，渗透我们几个朋友凑钱报了《小迪网络安全渗透培训》。培训不是小迪想当黑客，纯粹是网络被吓着了。培训在城郊一栋老写字楼里，安全教室摆着十几台旧电脑，渗透墙上贴着张泛黄的培训网络拓扑图。讲师姓周，四十多岁，穿件洗褪色的格子衬衫，开口第一句是：“你们谁觉得自己电脑里没秘密？”
没人敢举手。

周老师不讲理论，直接扔了个靶机IP让我们“试着搞点动静”。头两天全是挫败——命令行报错，工具闪退，连扫描端口都扫不利索。有人抱怨：“这跟网上教程说的不一样啊。”周老师嗤笑一声：“网上的教程教你用工具，我教你的是工具背后的脾气。”他随手打开Wireshark，指着满屏跳动的数据包：“看，你手机刚连上WiFi，就急着跟好几个陌生地址打招呼——这就是‘脾气’。”

第三周开始有点意思了。我们学着用社会工程学模拟钓鱼邮件，小迪自告奋勇当“受害者”。周老师伪造了一封“教务处催缴学费”的通知，附了带宏的附件。小迪手快点了两下，电脑立刻弹出一行字：“你的文件被加密了，想要钥匙就给‘教务处’回封邮件。”她愣了三秒，突然笑出声：“原来那天我蓝屏，就是这么中招的？”
周老师点头：“那小子用的还是老套路，但架不住你手快。”

最让我印象深刻的是讲权限维持那晚。周老师没开投影仪，摸黑点了根烟（后来被物业警告了）。他说：“真正难的不是攻进去，是攻进去之后怎么不被人发现。就像你溜进邻居家偷看人家日记，看完还得把椅子挪回原位，把翻过的页码压平。”他顿了顿，“多数攻击者死在贪心——总想多留点痕迹证明自己来过。”

培训最后一天，我们组队做模拟渗透测试。目标是个假银行网站，漏洞埋得挺深。我们折腾了四个小时，又是SQL注入又是文件上传绕过，最后靠一个不起眼的cookie伪造漏洞进去了。拿下flag那一刻，机房安静了两秒，然后爆出一阵欢呼。
周老师站在门口没说话，等我们闹够了才开口：“记住今天这个兴奋劲。但更得记住——你们今天用的每招，都有人用它们干过坏事。工具不脏，手脏。”
小迪后来把那个“见面礼”文件夹打印出来贴在工位上，现在她做安全运维，专门帮人补洞。