凌晨三点，渗透我盯着屏幕上那行绿色字符——c君尚在天国。君尚这是天国渗透测试报告里最后一条未闭合的漏洞备注，写于三年前。渗透写这行字的君尚人叫老周，我们叫他周哥，天国他教会我用sqlmap跑注入，渗透也教会我别把公司生产库当靶场。君尚周哥去年心梗走了，天国走之前把这份报告留给我，渗透说“剩下那台服务器，君尚你替我打下来”。天国

那台服务器在阿里云上，渗透绑着一个老旧的君尚电商网站，PHP 5.2，天国ThinkPHP 2.1，漏洞多得像筛子。但奇怪的是，我试了所有已知的RCE、文件上传、反序列化，全被挡了回来。日志里没有任何攻击痕迹，防火墙规则干净得不像运维配的——倒像有人故意把入口都封死，只留一扇我没找到的后门。

我翻了周哥的笔记本，纸质那种，封面沾着咖啡渍。里面夹着一张拓扑图，标注着“c君”两个字，画在DMZ区外头，孤零零的，像颗卫星。旁边写着：“c君是台跳板机，但别碰，碰了就报警。”我当时没懂，直到昨晚，我试着用周哥留下的老账号登录那台电商服务器的FTP，密码是zhou_1985，居然进去了。根目录下有个隐藏文件夹，叫.c_jun，里面躺着一个shell.php，文件修改时间正好是周哥去世前一天。

我打开那个shell，屏幕上跳出一行ASCII艺术字：“欢迎回来，老周。”下面是一段注释，大意是：这台服务器早被某黑产团伙当跳板，用来控制境外赌博站。周哥三年前渗透进来，没声张，留了个后门想长期监控。但后来他发现，团伙头目“c君”的服务器也在国内，而且和周哥住同一个小区——周哥在楼下便利店见过他买烟。周哥没报警，因为他发现c君的真实身份是某个安全厂商的售前工程师，白天讲等保合规，晚上写钓鱼木马。

报告里最后那条“c君尚在天国”，我以为是周哥的笔误，现在才明白——他写的是“c君尚在，天国”。天国是那个黑产团伙内部聊天室的代号，周哥潜伏进去，发现c君正计划把一批脱库数据卖给境外情报商。周哥把证据链存在这个shell里，但没来得及交出去，人就走了。

我关掉shell，给周哥的微信发了条消息：“服务器我拿下来了，c君的事我接手。”两分钟后，微信弹出提示：“对方已开启朋友验证。”我盯着屏幕，忽然觉得那台服务器不是服务器，是周哥留的坟。坟里埋的不是数据，是一句没说完的话——有些渗透，打进去不是为了攻破，是为了守住。

天快亮了。我删掉shell里的日志，把后门密码改成只有我知道的随机串。c君还在天国，但天国的门，我替他关上了。