老陈把U盘插进内网机的渗透过关那一刻，手心全是渗透过关汗。那台机器没有USB接口权限，渗透过关他是渗透过关趁午休时用一根特制的转接线绕过了物理隔离。屏幕右下角弹出一行小字：“设备已识别。渗透过关”他心跳快了半拍，渗透过关手指在键盘上敲下第一行命令。渗透过关

渗透测试这行，渗透过关外行看的渗透过关是电影里那种噼里啪啦敲键盘、三秒攻破五角大楼的渗透过关爽感。真干起来，渗透过关八成时间在翻文档、渗透过关猜密码、渗透过关等扫描结果。渗透过关老陈这次的渗透过关目标是一家做仓储物流的甲方，对方只给了一个IP段和一句“看看能进多深”。他花了两天摸清边界设备，发现一台VPN网关的固件版本有已知漏洞，但利用脚本跑不通——对方打了补丁，只是补丁不完整，留了个逻辑缺陷。

他换了个思路。不硬闯，去翻公开信息。领英上搜到该公司的IT主管半年前发过一条动态，配图是办公室团建，背景白板上隐约写着一串字符。放大、锐化、对比度拉满，认出是内网测试环境的默认口令。这种失误太常见了，人总觉得“反正外网访问不到”。老陈用这组口令登进了测试环境，里面跑着一套旧版Jenkins，配置里明文存着生产数据库的连接串。

“就跟推多米诺骨牌一样。”他后来跟我复盘时说，“第一块牌不是你自己推的，是对方自己碰倒的。”

拿到数据库权限后，他没有急着导出数据。先看表结构，找用户表，发现密码字段用的是MD5加固定盐值。跑彩虹表，半小时解出三十多个弱密码。其中一个是运维组长的账号，而这个账号在内部GitLab里有仓库权限。仓库里翻到一个部署脚本，硬编码了跳板机的SSH密钥。用这把钥匙，他登上了生产环境的应用服务器。

整个过程里最险的一步发生在第二天凌晨。他刚在服务器上留了个后门账户，甲方安全团队就发来邮件说“监测到异常登录”。老陈立刻停手，把操作日志里自己那几行删干净，然后切到另一个已控节点上继续。对方查了半天，只看到一个被踢下线的VPN会话，以为是员工出差连错了节点。

“渗透过关的核心不是技术多牛，是判断什么时候该停。”老陈说这话时把烟掐灭，“你多待一秒，暴露风险就翻一倍。拿到能证明危害的证据就够了，别贪。”

他最后交的报告只有六页。没炫技，没堆工具名，重点画了三张图：入口在哪、横向移动路径怎么走、最终能碰到哪些核心数据。甲方安全总监看完沉默了一会儿，问：“如果真有人这么干，我们多久能发现？”老陈答：“你们现在的日志留存周期是七天，攻击者只要在第六天收手，你们什么都查不到。”

那之后甲方改了策略，把关键系统的日志同步到独立存储，又给所有运维账号加了动态令牌。老陈没再碰过那套内网。他说渗透测试像给人做胃镜，管子伸进去是为了查溃疡，不是把胃搅烂。过关的标志不是你拿到了域控，是客户看完报告后知道该补哪面墙。

前几天他接到那家物流公司电话，说又发现一个可疑IP在扫端口。老陈问：“你们现在日志存多久？”对方说：“九十天。”他笑了笑：“那你们自己就能查，不用叫我。”