凌晨两点，渗透隔壁工位的基础教程实习生把公司官网改成了“黑客入侵中，请稍后”。渗透他用的基础教程工具就三样：一个扫描器，一个字典，渗透加上百度。基础教程这事后来传开了，渗透但没人觉得他厉害，基础教程只觉得他胆大——因为那网站连个验证码都没上。渗透

渗透测试没那么玄乎。基础教程说白了就是渗透模拟坏人翻墙进你家，看看门锁哪儿松了，基础教程窗户哪儿没关严。渗透区别在于，基础教程真坏人翻进去偷东西，渗透你翻进去写报告。报告里得写清楚：我从哪条缝钻进去的，用了什么手法，你该怎么补。

第一步永远是信息收集。别急着拿工具乱扫，先把自己当成一个侦探。打开目标网站，右键查看源代码，看看注释里有没有遗留的账号密码——我见过不止一次，程序员把数据库密码写在HTML注释里，后面还跟一句“别告诉别人”。再用搜索引擎搜“site:目标域名”，看看有没有暴露的敏感文件。这一步不需要任何技术，只需要耐心和好奇心。

第二步是端口扫描。这就像你站在楼底下，看这栋楼开了哪些窗户。开着22端口，可能跑着SSH；开着3306，多半是MySQL。用Nmap扫一遍，别贪多，扫常用端口就行。扫完你会发现，很多小公司的服务器就像没关门的仓库，3306端口裸奔在公网上，密码还是“root/123456”。

第三步才是真正动手。拿弱口令试试，拿SQL注入点点看。但这里有个新手常犯的错：一上来就上sqlmap，跑得比挖掘机还猛，结果把人家数据库搞崩了，日志里全是你的IP。正经做法是先手工测，输入个单引号，看页面报不报错。报错了，再拿工具跑，而且跑之前一定先看看robots.txt——有些管理员会把后台路径写在里面，还自以为很隐蔽。

真正有意思的是漏洞利用后的提权。你拿到了一个webshell，但权限低得可怜，只能看当前目录。这时候就得翻配置文件，找数据库密码，再试着用同样的密码去登录服务器。很多运维喜欢一套密码走天下，你撞开一个，就等于撞开了所有门。有个朋友曾经通过一个上传点拿到shell，然后在服务器上翻到一份备份文件，里面躺着整个公司的员工通讯录，包括CEO的手机号。

但渗透测试最关键的环节不是技术，是报告。你得把每一步操作都记录下来，包括你尝试过的失败路径。因为客户要看的不是你怎么攻进去的，而是他该怎么修。写报告时别堆术语，用大白话：“你们这个上传功能没做类型校验，我传了个PHP文件就能执行，建议改成白名单。”比写一百行“存在高危漏洞”有用得多。

说到这，想起一个真实案例。去年帮朋友看一个电商网站，后台登录页没有验证码，我试着输了几次密码，居然试出了“admin888”。进去之后发现订单数据全裸奔，几万条客户信息躺在数据库里，连加密都没做。我跟他们技术总监说这事，他第一反应是“不可能”。结果我当着他的面又登了一次，他脸都绿了。后来他告诉我，那网站外包做的，验收的时候只测了功能，没人想过安全。

所以，学渗透最忌讳的就是光看理论不动手。你可以在自己电脑上搭个DVWA靶场，或者用虚拟机和靶机环境练手。记住，别拿真实网站练手——那是违法的，哪怕你只是“试试”。把工具收好，把记录做好，把报告写明白，这才是正经的渗透路子。