凌晨两点，渗透室老张把最后一行payload塞进那个只有3KB的工作shellcode里。屏幕上跳动的渗透室十六进制字符像某种古老咒语，他盯着它们，工作眼睛干涩发红。渗透室这不是工作电影里那种敲几下键盘就能黑进五角大楼的桥段——真实世界的渗透，90%的渗透室时间都花在信息收集和等待上。老张的工作工作室藏在居民楼里，三台显示器、渗透室一台老式示波器、工作满墙的渗透室便利贴，还有角落里那台永远开着的工作ThinkPad，风扇声像哮喘病人。渗透室

渗透工作室这名字听着挺酷，工作实际上就是渗透室个接单干活的作坊。客户来源五花八门：有怀疑竞争对手偷数据的创业公司，有想测试自家APP安全性的小老板，偶尔还有律师带着离婚案里的手机取证需求找上门。老张从不问太多，钱到账，活干完，聊天记录定期粉碎。他的规矩就一条：不碰医院和学校。理由没说过，但圈里人都知道，他女儿在老家念初中。

上个月接了个单子，一家做跨境电商的公司，数据库被人拖了，对方开口要五个比特币。老板急得声音发颤，说订单信息全在里面，客户地址、电话、支付记录，要是爆出去公司直接完蛋。老张让他别关机、别改密码、别动任何配置，然后花了六个小时做流量镜像分析。结果有点意思——攻击者是从一个废弃的测试接口进来的，那个接口三年前就该关掉，但运维离职时忘了。更逗的是，攻击者留的后门居然用了个开源工具默认的加密密钥，等于把钥匙插在门上还贴了张纸条。

“这水平也敢出来勒索。”老张在电话里跟客户说。他花了二十分钟清掉后门，又写了个脚本把攻击者的C2服务器反制了一遍，拿到对方一个没设密码的MongoDB。里面全是各种勒索目标的数据库备份，这哥们儿连基本隔离都没做。老张没报警，把证据打包扔给客户，说你自己决定。后来那老板真报了警，听说人在东南亚某国被抓的时候还在网吧打游戏。

干这行久了，会发现大部分安全事件根本用不上什么高级漏洞。弱口令、未打补丁的旧系统、配置错误的云存储桶、开发人员留在GitHub上的API密钥——这些才是常态。老张有个笔记本，专门记录各种奇葩案例：某公司把生产环境数据库密码写在公共Wiki上；某政府项目用admin/admin做后台登录；某银行APP的加密逻辑居然在前端做，抓包改个参数就能给自己转账。每次翻这个本子，他都觉得这世界像个漏水的破船，而自己就是那个拿着胶带到处贴的人。

工作室的墙上贴着一张中国地图，上面用图钉标着接单过的城市。北上广深最多，红点密密麻麻。西部只有零星几个，最近的是成都。老张说那边有个同行，专做工控安全，去年帮一个水厂堵了PLC漏洞，避免了一场可能的事故。“那才是真本事，”他点了根烟，“我这就是修修补补，人家是防大灾。”

凌晨四点，老张终于把报告写完。客户要求早上八点前交，他还有时间眯一会儿。躺在那张行军床上，他想起刚入行时师父说的话：渗透测试不是炫技，是帮人看清自己看不见的墙。墙上有裂缝就补，补不了就告诉人家绕道走。至于那些主动翻墙进去的，那是另一回事——他不干那个。

窗外有环卫车经过，扫帚刷过路面的声音沙沙响。老张翻了个身，手机屏幕亮了一下，是客户发来的消息：“报告收到，谢谢。钱已转。”他回了个“嗯”，把手机扣在枕头边。三台显示器还亮着，蓝白色的光映在墙上那张地图上，像一片沉默的星空。