凌晨两点，黑客我盯着终端里那行跳动的入侵绿色字符，心跳比键盘敲击声还快。代码屏幕上是装逼我刚写的一段Python脚本，目标是黑客一个公开的测试服务器——别紧张，合法的入侵，CTF比赛环境。代码但那一刻，装逼我确实觉得自己像个黑客。黑客不，入侵准确说，代码像电影里的装逼黑客。代码跑完，黑客服务器返回了一个shell。入侵我敲下`id`，代码回显是`uid=0(root)`。整个房间只有风扇嗡嗡响，我却差点笑出声。

装逼这事，得讲基本法。不是随便打开个黑色背景终端，噼里啪啦乱敲一通就能唬人。真正的技术控装逼，靠的是逻辑、细节和恰到好处的沉默。比如那次组内分享，同事在讲什么低代码平台，我默默打开笔记本，连上投影，运行了一个自己写的端口扫描器。三秒后，屏幕上列出内网十几台机器的开放端口。我没说话，就指了指其中一台的8080端口，说：“这台机器跑着Tomcat，版本是9.0.41，有个反序列化漏洞，我昨天已经提了工单。”会议室安静了五秒。那种安静，比任何掌声都爽。

代码装逼的核心不是代码本身，是代码背后的信息差。你知道别人不知道的，你能做到别人做不到的，而且你做得轻描淡写。我见过最狠的一次，是某个安全群里有人发了个混淆过的JavaScript，问谁能解。大部分人贴了在线工具的结果，乱码依旧。一个哥们直接回了句：“eval里套了三层atob，第二层用了String.fromCharCode，密钥是‘hack’。”然后贴了还原后的代码。群里瞬间刷屏“大佬”。他后来告诉我，他就是写了个递归解混淆的小脚本，跑了不到二十行。但那个瞬间，他就是神。

当然，翻车的时候也有。有次我想在朋友面前秀一把“黑入”他的路由器，结果他路由器固件是最新的，默认密码也改了。我试了三个常见漏洞，全失败。最后只能假装在检查网络配置，说“你这路由器安全性还行”。他笑了笑，递给我一瓶可乐。那之后我明白，装逼的前提是准备。没有信息收集，没有漏洞验证，直接上exploit，跟买彩票没区别。

真正让我觉得代码装逼有意义的，不是炫耀，是那种“我懂你不懂”的掌控感。比如用一行`curl`命令下载文件并执行，比打开浏览器点五次鼠标快得多。比如用`grep -r "password" .`在代码库里搜敏感信息，比肉眼翻文件夹高效一百倍。这些操作在懂的人眼里是基本功，在不懂的人眼里就是魔法。魔法这东西，用好了叫技术分享，用砸了叫故弄玄虚。

我现在的习惯是，能一行命令解决的事，绝不打开图形界面。能写脚本自动化的，绝不手动重复。有次运维同事抱怨日志太大，grep太慢。我扔给他一个`awk`加`sort`加`uniq -c`的组合，三秒统计出错误类型分布。他瞪大眼睛问：“你刚才敲了什么？”我说：“没什么，就是过滤加计数。”他后来请我喝了杯咖啡。那杯咖啡的味道，比任何“大佬”称呼都实在。

所以，黑客入侵代码装逼，说到底是一场精心设计的表演。脚本是道具，终端是舞台，漏洞是剧本。但别忘了，观众散场后，你得真的能修好那个漏洞，真的能写出那个脚本。否则下次再打开终端，闪光的就不是代码，是你自己的尴尬。凌晨那场比赛，我最后拿了第三名。奖状上没写我用了什么骚操作，但我知道，那行`uid=0(root)`，够我吹一年。不过吹完，还是得继续学。毕竟下一个漏洞，永远在下一个端口后面等着。