凌晨两点，秘密子豪把手机亮度调到最低，教学屏幕蓝光映在他脸上。豪渗他正在对一个叫"秘密教学"的透测在线教育平台做渗透测试——这活儿他接了三天了，甲方给的秘密授权书还躺在邮箱里。
子豪不是教学那种穿黑帽衫的 stereotype 黑客。他穿优衣库的豪渗格子衬衫，桌上摆着没喝完的透测冰美式，键盘边缘有一圈咖啡渍。秘密他先扫了目标站点的教学端口，80和443开着，豪渗没见着其他异常。透测这平台用的秘密是常见的LNMP架构，PHP版本7.4，教学nginx 1.18——版本不算太老，豪渗但也不够新。
他试了几个默认路径，/admin、/api、/backup，全都返回404。子豪啧了一声，开始翻JS文件。前端代码写得不怎么规整，压缩过的文件里还留着console.log的调试语句。他顺着一条日志接口往深处挖，发现有个参数叫user_id，后端直接把它拼进了SQL查询。
"典型得让人想笑。"他自言自语。这个漏洞他见过不下二十次，但每次都能在真实站点里碰到。子豪用sqlmap跑了一下，数据库是MySQL 5.7，权限居然还是root。他顺手dump了用户表，三万多个注册用户，密码字段是MD5加密——没加盐。他随手查了条记录，密码是"123456"。
到这里，测试已经算成功了。但子豪没停手，他注意到管理后台的登录接口有个奇怪的逻辑：验证码校验在密码校验之前。这意味着他可以用任意密码爆破管理员的账号，只要验证码能过。验证码图片倒是不难识别，他写了个简单的Python脚本，用OCR库识别，成功率在七成左右。
凌晨三点半，脚本跑了四十分钟，终于撞出了管理员的密码——"admin888"。子豪盯着屏幕上那个登录成功的跳转，没急着点进去。他先截了图，把时间戳、请求头和响应包都存好，然后才进后台逛了一圈。课程管理、用户管理、支付订单，所有数据都裸奔着。他注意到有个"导出学生作业"的功能，附件下载路径直接暴露了服务器目录结构。
他关掉浏览器，给甲方写了份报告。开头没写什么"本次测试发现"之类的废话，直接列了五个漏洞，按严重程度排序。SQL注入那条标了红色，后面备注了一句："root权限，可拖库，建议当天修复。"
天快亮了。子豪合上笔记本，想起上个月有个教育平台被拖库，几百万条学生信息在黑市上卖，单价两毛钱。他见过太多这种站点，开发的时候图省事，上线之后没人管。他其实挺喜欢这个活儿——比修bug有意思，也比写代码刺激。但他也知道，明天他得继续跑下一个目标，而这份报告大概率会被转给某个开发，然后那个开发会回一句"收到，我们尽快处理"。
处理完邮件，他关了台灯。屏幕上最后一行字是那个管理员的账号密码，他没改，也没做任何破坏性操作。干这行得有规矩，他是来测试的，不是来搞事的。