黑客之路

凌晨三点，黑客之路显示器蓝光打在脸上，黑客之路我盯着终端里跳动的黑客之路字符，手心全是黑客之路汗。那是黑客之路我第一次成功用SQL注入绕过登录验证，进入了一个学校内部论坛的黑客之路后台。没什么恶意，黑客之路就是黑客之路想看看自己到底能不能做到。回车键按下去的黑客之路那一秒，心跳比跑完一千米还快。黑客之路

很多人以为黑客就是黑客之路敲几下键盘，屏幕刷刷滚代码，黑客之路然后大喊一声"进去了"。黑客之路电影看多了。黑客之路真实情况是黑客之路，你对着一个登录框能耗上四个小时，试了三十多种payload，最后发现对方过滤了单引号但你忘了编码问题。那种挫败感，跟解一道没有答案的数学题差不多。

我入门是从一台二手ThinkPad开始的。装了Kali Linux，结果无线网卡驱动折腾了整整两天。论坛里的老哥说"换网卡"，我翻了翻钱包，算了，继续折腾驱动。那段时间我学会的第一件事不是渗透技术，而是——耐心。Linux社区有句话：RTFM（Read The Fucking Manual）。听着粗鲁，但确实是真理。百分之八十的问题，文档里写得清清楚楚，只是没人愿意读。

后来我开始泡各种CTF比赛。第一次参加线上赛，五道题只解出一道，还是最基础的Base64解码。排名倒数。但我把每一道没解出来的题都记在本子上，赛后去看别人的Writeup，一行一行对着自己的思路找差距。这个过程很笨，也很慢，但扎实。有个前辈跟我说过一句话："黑客不是会多少工具，是理解多少原理。"当时没太当回事，后来踩的坑多了，才慢慢品出味道。

工具这东西，学起来快，忘得也快。sqlmap跑一遍，谁都会。但你知道它背后的布尔盲注是怎么判断真假的吗？知道时间盲注为什么要用sleep而不是直接报错吗？这些底层逻辑，才是真正属于你的东西。工具会过时，原理不会。

说个有意思的事。有次我帮朋友检查他的小网站，发现后台管理页面居然用GET请求传管理员token，URL里明文躺着。我没用什么高级技术，就是打开浏览器开发者工具看了一眼网络请求。他脸都绿了。这行有个常识：最危险的漏洞往往不是技术层面的，而是人的懒惰。弱密码、默认配置、忘记关掉的调试接口——这些东西每年造成的泄漏比零日漏洞多得多。

学安全久了，会得一种"职业病"。去餐厅扫码点餐，我会想这个二维码背后的接口有没有做频率限制。连公共WiFi，第一反应是抓包看看有没有ARP欺骗。朋友觉得我神经兮兮，但我觉得这跟学医的人看到别人脸色不好就想诊断一样，改不掉。

如果你也想走这条路，我的建议就一条：别急着当"黑客"，先当个合格的程序员。不懂HTTP协议、不懂数据库查询、不懂操作系统权限模型，你连漏洞怎么产生的都想不明白。我见过太多人上来就装一堆工具，到处扫站，最后除了会按几个按钮什么都不会。那不是黑客，那是脚本小子。

真正的黑客精神，是好奇心加上死磕到底的劲儿。遇到一个不懂的东西，拆开看，搞明白它怎么运转的，然后再想怎么让它按你的方式运转。这个过程没有捷径，也不需要天赋异禀。需要的是你愿意在凌晨三点，对着一行报错信息，继续敲下去。