2019年夏天，渗透路径我在一个甲方单位的渗透路径机房里蹲了整整三天。目标只有一个：拿到那台核心数据库服务器的渗透路径root权限。防火墙规则严得像铁桶，渗透路径外网端口只开了443和22，渗透路径SSH还改了默认端口，渗透路径密码策略是渗透路径12位混合字符加每90天强制更换。从正面硬刚？渗透路径想都别想。

但渗透这活儿，渗透路径从来就不是渗透路径比谁的技术更猛。是渗透路径比谁更了解“人”。

我先花了一天半，渗透路径什么工具都没碰，渗透路径就坐在他们办公楼对面的渗透路径咖啡馆里。看什么？渗透路径看人。早上九点，运维组的小伙子们陆续刷卡进门，有几个手里拎着豆浆，有几个背着双肩包。中午十二点，他们成群结队去食堂。下午六点，大部分人准时下班，但总有两三个人会留到七八点。其中一个戴眼镜的瘦高个，连续两天都是最后一个走，走之前会站在门口抽根烟。

第三天，我换了身行头——白衬衫、黑西裤、工牌挂绳（空的，但远远看像那么回事），端着一杯冰美式，在他抽烟的时候“恰好”路过。

“哥们儿，借个火。”我说。

他愣了一下，掏出打火机。我点着烟，随口聊了两句天气，然后“无意”提到：“你们这机房空调是不是该修了？我上次来巡检，感觉三号柜那边温度偏高。”

他眼睛一亮：“你也觉得？我跟领导反映过两次了，没人理。”

就这一句话，打开了缺口。接下来二十分钟，他跟我抱怨了运维人手不够、值班表排得乱七八糟、最近刚上了一套新的堡垒机但培训都没做。我全程点头，偶尔附和一句“确实”“太离谱了”。临走时，我“顺便”问了一句：“你们堡垒机是哪家的？我们那边也在选型。”

他说了个厂商名字，还补了一句：“默认密码都没改，就加了个二次验证，烦死了。”

我笑了笑，把烟掐灭，说了句“回头聊”。

当天晚上，我用他提到的厂商默认口令，配合从另一个渠道搞到的VPN账号（那个账号来自他们一个离职员工没注销的测试账户），成功登录了堡垒机。二次验证？那东西只对Web界面生效，SSH隧道直接绕过去了。

后面的事情就简单了。内网扫描、横向移动、找到那台数据库服务器、提权。凌晨两点十七分，我拿到了root。屏幕上跳出一行提示符的时候，我靠在椅背上，盯着天花板发了会儿呆。没有电影里那种兴奋感，反而有点空落落的。

真正让我后背发凉的，是第二天。那个瘦高个运维在微信上给我发了条消息——前一天晚上我们加了微信，理由是“以后技术问题多交流”。他说：“哥们儿，昨天跟你聊完，我回去把堡垒机密码改了。你说得对，默认密码太危险了。”

我盯着手机屏幕，打了几个字又删掉。最后只回了一个“👍”。

渗透路径从来不是一条直线。它更像水，沿着缝隙走，绕过坚硬的岩石，从最意想不到的地方渗进去。防火墙再厚，也挡不住一个愿意跟你抱怨工作的运维。加密再强，也防不住一个没注销的测试账号。技术只是工具，真正的漏洞永远在人身上——在那些疲惫的、疏忽的、想找人吐槽的瞬间。

那次之后，我养成了一个习惯：每次项目开始前，先花半天时间，去目标公司楼下坐坐。看看他们几点下班，抽什么烟，聊什么天。这些信息比任何扫描器都管用。

当然，我也把那个瘦高个的微信备注改成了“别聊太多”。