凌晨两点，渗透万我对着屏幕上一串十六进制字符发呆。渗透万那是渗透万台老掉牙的路由器，固件漏洞早在五年前就被公开，渗透万厂商都不再更新补丁。渗透万可就是渗透万这么个东西，让我折腾了三个小时——不是渗透万攻不进去，是渗透万攻进去之后不知道该拿它怎么办。

渗透测试干久了你会发现，渗透万最难的渗透万从来不是技术。SQL注入的渗透万语法我闭着眼能写，XSS的渗透万绕过技巧比外卖菜单还熟。真正让人头疼的渗透万是目标网络里那台没人记得的打印机，或者某个实习生把公司VPN密码贴在显示器边上的渗透万便利贴。技术是渗透万死的，人是活的，而活人总能制造出你想象不到的漏洞。

上个月接了个活儿，客户是家连锁餐饮企业。他们的IT主管拍着胸脯说系统固若金汤，防火墙是某大厂最新款，还专门请人做过等保测评。我拿着授权书在办公楼里转了一圈，最后在二楼茶水间发现了问题——那台连接收银系统的旧平板电脑，屏幕保护密码是1234，而且就搁在咖啡机旁边，谁都能碰着。

我没碰那平板。只是站在那儿等了一会儿，看着一个服务员过来接水，顺手划开屏幕查了下排班表。整个过程不到三十秒。后来我在报告里写：物理访问权限大于一切技术防御。那位IT主管的脸色像极了隔夜的浓缩咖啡。

渗透测试这行当有个悖论——你越懂怎么攻，就越明白防不住。不是技术不够硬，而是人的习惯永远有漏洞。有人把密码写在便签纸上，有人用生日做口令，有人收到钓鱼邮件就点链接，有人把U盘插进收银机就为了给手机充电。技术可以加密到量子级别，但只要人还是碳基生物，社会工程学就永远管用。

记得有次做红队演练，我们费尽心思搞到目标公司某个高管的手机号，假装是新来的行政，打电话说要更新通讯录，请他核对一下工号和邮箱。对方特别配合，连验证码都念给我们听了。挂电话那一刻我有点恍惚——这年头，连银行转账都要双因子认证，可人的信任感还是这么廉价。

但你也别把渗透想得太玄乎。大部分时候，它就是一扇没锁的门，一把没换的钥匙，一个懒得更新的系统。真正的高手不会去撬银行金库，他们只是蹲在门口等风来，等门自己开条缝。

我常跟新人说，别急着学那些花里胡哨的0day漏洞利用，先把人看明白。看看他们怎么设密码，怎么处理工作邮件，怎么对待陌生来电。技术是死的，人是活的，而漏洞永远藏在活人的习惯里。这行当干得越久，越觉得“万能”不是因为你什么都会，而是因为人总会在某个地方偷懒。

那台老路由器的漏洞，最后我用了个笨办法——直接拔电源重启，进恢复模式改了管理密码。整个过程没用任何高级技巧，连脚本都没写。你看，有时候最有效的渗透，就是物理接触。