凌晨两点，靶机我盯着屏幕上那个不断跳动的渗透光标，手指在键盘上敲下最后一个命令。测试三秒后，靶机root权限的渗透提示符出现在终端里。我长长地呼出一口气，测试后背已经被冷汗浸透。靶机这台靶机，渗透我花了整整六个小时才拿下。测试

靶机，靶机圈内人管它叫"活靶子"。渗透不是测试真让你对着人开枪，而是靶机一台专门用来练习渗透测试的虚拟机，里面塞满了各种漏洞——有故意的渗透，也有无意的测试。我这次打的这台，是某厂商专门为模拟真实企业环境搭建的，据说难度中等偏上。

刚开始一切都很顺利。端口扫描显示开放了80和22，典型的Web加SSH组合。我打开浏览器，一个看起来像是企业内部管理系统的页面跳了出来。嗯，登录框，SQL注入的老套路。试了几次，发现过滤做得还挺严，单引号被转义了，union也被拦了。我心想，这厂商倒是下功夫了。

折腾了快两个小时，我决定换个思路。用dirsearch跑了一遍目录，发现有个/admin/backup/目录居然没设访问权限。里面躺着一个数据库备份文件，下载下来一看，好家伙，密码居然是明文存储的。这年头还有人这么干？真够复古的。

但拿到密码也没用，那是数据库的，不是SSH的。不过备份文件里还藏着一个API接口的密钥，我顺着这个线索，找到了一个隐藏的API端点。这端点居然可以直接读取服务器上的文件，典型的路径穿越漏洞。我试着读了/etc/passwd，成功。又读了/var/www/html/config.php，拿到了数据库的root密码。

到这一步，我已经能控制数据库了。但我要的是shell，不是数据库。翻遍了整个系统，发现有个定时任务每隔五分钟会执行一个脚本，而这个脚本的路径居然可以被写入。我往那个路径丢了一个反弹shell的脚本，然后耐心等着。

四分钟后，我的监听端口亮了。一个低权限的shell弹了回来。接下来就是提权。这台机器上有个老版本的内核，网上刚好有现成的exploit。我编译好，运行，一气呵成。root权限到手的那一刻，我反而没什么兴奋感了，只觉得累。

后来我复盘整个过程，发现真正花时间的不是技术难点，而是那些看似不起眼的细节——一个没设权限的备份目录，一个暴露的API密钥，一个路径穿越漏洞。这些单拿出来都不算什么，但串在一起，就成了通往root的钥匙。

说实话，打靶机和做真实的渗透测试感觉完全不一样。靶机是设计好的谜题，你知道它一定有解，只是需要耐心找。但真实系统就像一团乱麻，你不知道哪根线是安全的，哪根线一拉就会引爆警报。靶机让我练手，但真正让我警惕的，是现实世界那些看似无害的"小失误"。

关了虚拟机，我站起身去倒了杯水。窗外天已经蒙蒙亮了。下次再打靶机，我得给自己定个规矩——先找备份文件，再碰数据库，顺序对了，能省一半时间。

(责任编辑：焦点)