一行代码教你假装黑客

打开浏览器，行代按F12，码教切到Console面板，假装输入这行代码：

document.body.style.filter = 'invert(1) hue-rotate(180deg)'

回车。黑客整个页面瞬间变成黑底绿字，行代像极了《黑客帝国》里那个满是码教代码雨的世界。旁边同事瞟一眼你的假装屏幕，大概率会愣两秒，黑客然后问你在搞什么。行代你什么都不用解释，码教嘴角微微上扬就行。假装

这行代码干了什么？黑客说白了就是把网页所有颜色反相，再把色相转180度。行代白色背景变黑，码教黑色文字变绿，假装图片变得像红外夜视仪拍出来的效果。没有任何入侵行为，没有触碰任何服务器，纯粹是浏览器自己跟自己玩了个视觉魔术。但视觉效果拉满。这就是“假装”两个字的精髓——你不需要真的懂渗透测试，不需要会写Python脚本，甚至不需要知道TCP三次握手是什么。你只需要让旁观者觉得你懂。

我第一次用这招是在大学图书馆。期末周，周围全是埋头复习的人，我打开一个论文数据库，敲了那行代码，屏幕瞬间变黑。对面那个一直占着插座不走的哥们儿抬头看了我一眼，默默把充电线拔了。我没法证明他是因为觉得我是黑客才让的座，但时间点确实很巧。

当然，只有一行代码略显单薄。想再逼真一点，可以配合几个小动作。比如在Console里再敲一行：

setInterval(() => console.log(Math.random().toString(36).substring(2)), 200)

控制台开始疯狂滚动随机字符串。外人看起来就像你的电脑正在实时解密什么东西。滚动速度别太快，200毫秒一条刚好，太快了像故障，太慢了像卡了。这个节奏感很重要，跟说话一样，得有呼吸。

还有个进阶玩法。新建一个书签，地址栏填：

javascript:document.body.style.filter='invert(1) hue-rotate(180deg)';void(0)

以后在任何页面点一下这个书签，立刻切换“黑客模式”。我管这个叫“一键装酷”。有次在咖啡厅写稿，旁边坐了个穿格子衫的哥们儿，一直盯着我屏幕看。我点了一下书签，他端咖啡的手明显抖了一下。然后他打开自己的电脑，也开始按F12。五分钟后他转过头问我：“兄弟，我这个怎么没反应？”我看了眼他的屏幕，他在Elements面板里改HTML。我说你改错了地方，应该去Console。他哦了一声，转回去继续折腾。那一刻我觉得自己像个真正的技术布道者，虽然我实际干的只是改了个CSS滤镜。

有人可能会说，这不就是骗人吗。对，就是骗人。但骗的是谁？骗的是那些觉得“黑底绿字=黑客”的刻板印象。真正搞安全的人，屏幕往往就是普通的白底黑字，开着Burp Suite或者Wireshark，界面丑得要命。反倒是电影看多了的人，觉得黑客就得对着一堆绿色字符敲键盘。这行代码利用的就是这个认知偏差。

而且说实话，这招用多了容易上瘾。我现在看到任何网页，第一反应都是能不能给它反个色。有次在银行官网查余额，手贱敲了那行代码，整个页面变成黑金配色，瞬间觉得自己在操作瑞士银行的秘密账户。余额还是那三位数，但气质完全不一样了。

最后说个真事。我朋友在创业公司做前端，有次产品经理催进度催得急，他直接在Console里改了页面的按钮颜色，截图发群里说“新皮肤做好了”。产品经理回了个大拇指。他后来跟我说，那一刻他理解了什么叫“技术改变生活”。我说你那个不叫技术，叫CSS。他说都一样，反正产品经理分不清。

所以，一行代码能干什么？能让你在星巴克显得很忙，能让同事觉得你深不可测，能让图书馆的插座归你所有。至于真正的黑客技术——那是另一回事。但谁在乎呢，假装这件事，本来就是先装再学。装着装着，说不定哪天你就真去学了。