去年秋天，何黑隔壁宿舍楼的进学哥们儿半夜发来一张截图，是校监他们学院走廊监控的实时画面，时间戳还在走。何黑他说只用了二十分钟就进去了，进学工具是校监一台两千块的旧笔记本和宿舍的校园网。我没问他具体怎么做的何黑，但我知道那条路径大概长什么样——因为三年前我自己也试过，进学只不过卡在了第二步。校监

学校监控系统比大多数人想象的何黑要脆弱。很多中小学、进学甚至部分高校用的校监还是十年前的DVR（数字硬盘录像机）方案，默认密码admin/admin，何黑或者12345。进学厂商出厂时懒得改，校监安装师傅也懒得改，学校信息中心的人更不会主动去动。你打开浏览器，输入监控主机的内网IP，比如192.168.1.64，登录框弹出来，试三组密码就能进去。进去之后能看到所有摄像头的列表，点哪个看哪个，还能回放、导出、甚至删除录像。这不是什么高深技术，就是碰运气。

真正麻烦的是找到那个IP。校园网通常把监控设备划在单独的VLAN里，但你如果连的是宿舍网口，有时候能扫到隔壁网段。用nmap扫一遍192.168.0.0/16，开放80、8000、37777端口的设备大概率就是。37777是大华DVR的默认端口，海康威视常用8000。扫到之后，浏览器打开，剩下的就是猜密码。有人写脚本批量试，有人直接搜默认密码表。我见过最离谱的一个案例，某职校的监控主机密码是学校名字的拼音加2023，这种强度跟没锁门差不多。

但我要说清楚，上面这些操作在法律上叫“非法侵入计算机信息系统”，刑法285条，情节严重的三年起步。2019年江苏有个学生改了学校监控的存储路径，导致一周录像丢失，最后判了缓刑，学籍也没了。技术本身没有善恶，但你碰了不该碰的，后果就是另一回事。

更值得聊的是，为什么这些系统这么容易进。我认识一个做校园安防的工程商，他说很多学校招标时只看摄像头像素和硬盘容量，没人问“有没有改默认密码”“固件是不是最新”“有没有开外网映射”。验收的时候插上电、画面能出来，签字完事。信息中心往往就一两个人，管着全校的网络、教务系统、监控、门禁，根本顾不过来。有的学校甚至把监控主机直接暴露在公网上，用个动态域名，外面随便扫。

如果你真的对这块感兴趣，合法的路子是去学网络安全。CTF比赛里有专门的工控和物联网方向，靶场环境随便你试。或者去考个CISP、OSCP，进安服公司做渗透测试，那时候你面对的就不是学校监控，而是银行、医院、政府系统——当然，都得有授权书。我那个隔壁宿舍的哥们儿后来被学校网络中心招安了，现在负责给全校设备改密码、打补丁。他说，与其让外面的人进来，不如自己先把门锁上。

监控摄像头背后是活生生的人。走廊、教室、食堂、操场，每一路画面都连着具体的生活。你黑进去看一眼，可能觉得好玩，但对那些被拍到的人来说，这是实实在在的隐私泄露。技术从来不是问题，问题是拿技术干什么。我写这些不是教你怎么做，是告诉你这条路走不通——不是技术走不通，是走通了之后，你面对的东西比技术复杂得多。