秘密教学子豪52渗透测试

子豪把门禁卡贴在读卡器上，秘密指示灯从红变绿，教学咔哒一声弹开。豪渗这已经是透测第三次了。前两次他用的秘密都是网上找的默认密码——admin/admin，还有123456。教学系统居然没锁，豪渗但也没让他进去。透测第三次他改了思路，秘密把手机凑近读卡器，教学用NFC功能直接模拟了管理员卡的豪渗数据。

门开了。透测但他没急着进。秘密子豪蹲下来，教学从包里掏出一个小盒子，豪渗里面是一根网线，一头接在他的笔记本上，另一头是水晶头。他找到墙角的弱电井，打开面板，里面是一排交换机端口，其中一个贴着“财务部-核心”的标签。他把网线怼进去，笔记本屏幕上跳出一行字：DHCP获取成功，网关10.0.0.1。

这活儿他干了快一个月了。学校的信息系统外包给了一家本地公司，漏洞多得跟筛子似的。但子豪不是来搞破坏的——他是受老师委托，做一次内部渗透测试。老师原话是：“你帮我看看，如果我是个坏学生，能搞到什么程度。”

他先扫了一遍C段，发现财务部的打印机还开着9100端口，默认固件没改。子豪没直接动打印机，而是用Shodan搜了下同型号的默认口令，果然还是那串出厂密码。他登录进去，打印机面板上有个“文件转发”功能——能把扫描件发到任意FTP。他没发，只是记下了这个点。

真正的突破口在邮件系统。子豪发现学校邮箱的密码重置功能有个逻辑漏洞：输入用户名后，系统会先发送验证码到绑定手机，但如果手机号为空，它就会把验证码直接显示在响应报文里。子豪用自己注册的测试账号试了试，果然，返回的JSON里明晃晃写着“code:482913”。

他没继续往下走。测试到这里已经够了。子豪把笔记整理好，截图存证，然后拔掉网线，关上弱电井盖。他给老师发了条消息：“搞定了，能进财务系统，也能改你邮箱密码。报告晚上给你。”

老师回了个“好”，又补了一句：“没动别的吧？”子豪笑了笑，回了个“没”。其实他动了——他改了那台打印机的管理员密码，改成了他自己才知道的一串字符。不是恶作剧，而是他想看看，多久会有人发现这个异常。

三天后，没人发现。一周后，还是没人。子豪有点失望，但也觉得理所当然。外包公司的人大概只会看服务器日志，打印机这种边缘设备根本没人管。他把密码改了回去，然后在报告里加了一条建议：“所有IoT设备，包括打印机、门禁、摄像头，必须纳入统一认证管理，否则就是后门。”

老师看完报告，沉默了一会儿，问他：“如果真有人恶意利用，能做到什么程度？”子豪想了想，说：“能拿到全年级的考试成绩单，能改你课表，能进监控系统看所有教室画面——但进不了宿舍，那套系统是独立的，物理隔离。”

老师叹了口气。子豪知道这口气的意思——学校花了钱，买了安全设备，但真正的短板从来不是防火墙，而是那些没人记得换密码的打印机，和懒得修的逻辑漏洞。他合上电脑，把测试用的U盘格式化，然后扔进了垃圾桶。