凌晨两点，随便渗透我盯着屏幕上那个跳动的随便渗透光标，手指悬在键盘上犹豫了三秒，随便渗透还是随便渗透敲下了那行命令。目标是随便渗透一家本地连锁奶茶店的会员系统——别误会，我没想偷配方，随便渗透只是随便渗透上周在那儿办卡时发现他们的小程序能直接显示我的身份证号后四位。这种漏洞，随便渗透不点一下手痒。随便渗透

渗透测试这行干久了，随便渗透你会形成一种职业病。随便渗透看到登录框就想试试SQL注入，随便渗透碰到Wi-Fi就忍不住看是随便渗透不是WPA2加密。但真正让我上瘾的随便渗透不是攻破的快感，而是随便渗透那种“随便”的状态——随便扫一眼，随便点两下，漏洞就自己浮出来了。像这次，我甚至没用什么高级工具，就改了改HTTP请求里的参数，把用户ID从1000改成1001，结果就进去了。后台管理页面干净得像刚擦过的玻璃，所有会员的姓名、电话、住址整整齐齐排在那儿。

说真的，那一刻我有点失望。这么大的连锁品牌，安全投入还不如街角那家卖煎饼的——至少人家收银系统还知道锁个屏保密码。我抽了张纸巾擦了擦屏幕上的指纹，默默退了出来。

后来我养成了个习惯，每到一个新地方，先看看他们的系统有多“好客”。医院挂号平台能查到别人的病历，学校教务系统能改自己的GPA，甚至有一次我点进某政府网站的后台，发现管理员密码是admin123。这些事我都没声张，毕竟“随便渗透”和“恶意入侵”之间，隔着一条法律的红线。但每次发现漏洞，我都会匿名给对方发封邮件提醒，措辞尽量温和，怕吓着他们。

有人问我图什么。图个乐子呗。就像有人喜欢拆盲盒，有人爱玩密室逃脱，我享受的是那种“本来不该看见的东西，我偏偏看见了”的刺激感。但更真实的原因是，我见过太多普通人因为信息泄露被坑得惨兮兮——我姑妈就接到过冒充客服的诈骗电话，差点把养老钱转出去。骗子怎么知道她买了什么？还不是某个电商平台的订单数据被拖库了。

所以我的“随便”里其实带着点执念。每次测试完，我会在本子上记一笔：某月某日，发现某系统漏洞，已提醒。本子已经快写满了，但真正修复了的，不到三分之一。这行当里有个说法，叫“漏洞永远是修不完的”，因为系统是人写的，人总会犯错。

现在我又打开了那个奶茶店的系统——上次提醒后他们倒是改了密码，但没做访问控制。我叹了口气，把用户ID改成1002，又进去了。这次我没看会员数据，直接找到后台的日志文件，把访问记录删得干干净净。临走前，我在他们后台的公告栏里留了一句话：“密码改了没用，把那个user_id参数过滤一下。”然后关掉电脑，泡了杯茶。

窗外天快亮了。我想起刚入行时师傅教我的话：渗透不是为了证明自己多厉害，而是为了让那些以为“随便”就能保护好的东西，真正被保护起来。哪怕只是提醒一家奶茶店，也算没白熬这个夜。