声明：本文所述为授权测试环境下的技术学习记录，仅供网络安全交流，请勿用于非法用途！！！
2026年2月18日23点59分26秒，一个普通的，漆黑的，寂静的夜。我坐在硕大的32寸显示器后，后背抵着椅背，眼睛死盯着终端上滚动的白色字符，手指无意识地在桌面上敲着，节奏散乱。那时我还不知道，有些门看似紧闭，其实虚掩着——而推开它，只需要在放弃的前一秒，再试一次。
那天下午，我刚刚学习完SQL注入漏洞，心情愉悦，幻想着拿下自己黑客生涯第一个漏洞的场景。可光幻想也没用，还得实践，梦还需要人变成现实。
说干就干。我兴冲冲地打开百度，用"site:"语法搜索可能存在漏洞的网址，没过一会儿就锁定了目标，是一家企业的后台登录。看到目标，我便开始尝试。
先手工在登录框试了几个万能语句，屏幕上立刻飘过一行 403 Forbidden，像一盆冷水浇下来——被 WAF 拦了。返回页面上画着一把灰色的锁。
换 sqlmap，结果对方套了 CDN，请求转了几圈后被丢进黑洞，终端里连报错都没有，只有光标在闪。
最后抓包看响应头，在密密麻麻的字段里翻找，像在一堆废纸里翻一张通行证。翻到一条时间盲注的缝隙时，我停住了——缝隙很小，但里面有风。
但也就仅此而已了。其他路都被封死了，像一扇只留了一道缝的铁门，凑近去看，门缝里黑漆漆的，不知道后面是墙，还是路。
我机械地复制粘贴着 URL，一个站点接一个站点地试。
第一个，WAF，返回页面上画着一把灰色的锁。第二个，没有注入点，sqlmap 跑完一轮，只吐出来一行 "all tested parameters do not appear to be injectable"，白底黑字，干净得像一张拒签通知。第三个有 CDN，请求转了三圈，最后被丢进黑洞，终端里连报错都没有，只有光标在闪。第四个我记不清了，只记得屏幕上的红色报错和黑色背景融成了一片，像墨水在纸上洇开，越洇越大。
不会的。技术没问题。网址是复制的，不会错。不会错。不会——
我盯着屏幕右下角的时间，23:17。才过了四十二分钟。我以为已经熬过了一整夜。
手指在桌面上敲，节奏越敲越快，像有人在后面追。后颈开始出汗，黏在椅背上。我抓起杯子想喝水，发现杯底早就空了，只剩一圈褐色的茶渍。
·我把杯子放回去，手有点抖。
23点35分，鼠标滑向了右上角的关闭键。光标变成小手，我盯着那个叉号，指尖搭在左键上。按下去，终端消失，桌面壁纸露出来，是上个月换的一张雪山。然后我可以躺上床，刷半小时短视频，假装今晚什么都没发生。
这个念头冒出来，居然有点温柔，像有人在我耳边说：算了吧。
我闭上眼。那扇只留了一道缝的铁门，好像在我面前关上了。我甚至听见了锁舌扣上的轻响——咔哒。
可就在指尖即将按下的瞬间，另一个声音忽然很轻地响起：如果此刻转身离开，就永远不会知道那扇门后藏着什么了。
但我没按下去。鼠标移开，我深吸一口气。23点40分，我用最后一丝傲气撑起自己，把最后一个URL粘贴进终端。
命令输完了，光标开始一行行滚动。平时刷视频时，一分钟不过是半条短视频；但今晚，每一秒都像是从终端里抠出来的。我盯着右下角的时间，23:41，23:43......中间好像漏掉了什么，我回过神，才发现自己刚才盯着窗外对面楼的灯光在发呆。
屏幕上的进度条卡在 12% 不动了，我把手伸向散热口，笔记本风扇呼呼地转，吹出的热风打在手背上，烫得吓人。
23点59分26秒，终端忽然一顿，光标不再跳动。屏幕上静静躺着一行 "current database"，白底黑字，和之前那些红字黑底没什么两样，只不过不是报错而已。
屏幕的冷光把脸照得发白，键盘上的手指已经麻了，我才发觉自己一直咬着下唇，嘴里有股淡淡的铁锈味。我听见自己的心跳，在寂静的夜里响得像鼓，连隔壁我爸的呼噜声都盖过去了。两小时的挫败、自我怀疑、那些颤抖着差点关掉终端的瞬间，忽然全涌上来，堵在喉咙口，咽不下，也吐不出。
我没有喊，没有笑，只是慢慢把后背靠上椅子，长长地呼出一口气。
我伸手去够那个空杯子，茶渍还在杯底，干了，像一圈褐色的年轮。
原来这就是"拿下"？没有电影里的绿色代码雨，没有 "Access Granted" 的音效，只有一行枯燥的字符串，和之前两小时的报错长得差不多。
那一刻，我不是什么黑客，也不是什么技术大神。我只是一个在 23 点 59 分 26 秒，因为没终止程序而等到结果的人。
窗外还是那片漆黑的夜，楼下有辆夜班车碾过积水，声音和一小时前没什么两样。我关掉终端，屏幕暗下去，房间里只剩下充电器的指示灯在闪——一明，一灭。
手指还在桌面上敲着，和两小时前一样的节奏。只是这次，我意识到了。
那扇只留了一道缝的铁门，原来从里面是可以推开的。门轴没有吱呀声，它一直虚掩着。而我推门而入的那一刻，与那个在放弃边缘依然选择相信的自己，不期而遇。
你是否有同样的经历，欢迎分享~
第一次发文章，略偏文艺，多多包涵
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
