文章总结： 本文通过渗透测试引发甲方不满的故事，揭示了网安行业技术理想与商业现实的落差。文章指出，安全服务中决定项目成败的往往不是技术，而是甲方的情绪与客情维护。建议网安新人不仅要钻研技术，更要理解商业规则与沟通艺术，避免在授权范围内过度较真而陷入人情世故的被动。 综合评分： 84 文章分类： 实战经验,其他
网安小作文（一）少年之意气，乃不可再生之物
原创
熊猫 熊猫
吐槽网安的熊猫
2026年7月13日 14:00 北京
在小说阅读器读本章
去阅读
网安小作文（一）
少年之意气，乃不可再生之物
导语：
写给所有相信漏洞可以改变世界的网安新人。
01
他这辈子最讨厌机房里制冷剂的味道。
冰冷、干燥，带着一股金属和灰尘混杂的气息，像医院地下停尸房一样，没有一点活人的温度。
服务器风扇昼夜不停地轰鸣，机柜上的指示灯一明一暗，把人的脸映得惨白。
他低头看了一眼缩在服务器柜旁写故障说明的实习生，心里一阵烦躁。
“都说了线上环境要谨慎，增删改一律别做测试。”
“现在好了，邮件直接发到局长邮箱，人家从早上八点一直挨批到现在，你说怎么办？”
年轻人抿了抿嘴，小声说道：
“可是……授权书签了。”
“这个测试范围就在渗透授权里面。”
他忍不住笑了一声。
“出了事，谁还会看授权书？”
“那东西除了签字的时候有人翻两眼，剩下的时候就是一张纸。”
“项目没结款，甲方一句话，公司这一年的业绩都可能泡汤。”
“没人会关心你测得对不对，只会问——为什么会出事。”
实习生沉默了。
过了一会儿，还是轻声解释：
“邮件告警没有做角色隔离，我只是拿 Burp改了一个参数，想验证一下越权……”
“没想到测试邮件直接群发了。”
他叹了口气。
“没人会在乎你的测试过程。”
“一会儿跟我去杨主任办公室，道个歉。”
他看着这个入职还不到一周的年轻人，忽然想起很多年前的自己。
刚学会挖洞。
刚会写几个 Python 脚本。
觉得每一个漏洞都值得兴奋，每一次权限绕过都意味着技术的成长。
那时候脑子里只有两个念头。
我要测出点东西。
我要证明自己。
后来他才知道。
乙方真正需要证明的，从来不是技术。
02
“进。”
得到回应后，他带着实习生走进主任办公室。
窗外阴云翻滚，暴雨将至。
办公室里安静得有些压抑。
两个人站在沙发旁，没人说话
不知道过了多久，一个中年男人推门走了进来，缓缓坐到沙发上。
杨主任。
他没有说话，只是靠在沙发上，斜着眼打量着两个人。
像审视犯错的学生。
他主动向前一步。
“杨主任，邮件问题已经排查清楚了。”
“主要是 OA 邮件告警没有做权限隔离，所以测试的时候……”
“谁让你们这么测的？”
话还没说完，就被打断。
他压住情绪，继续解释：
“今年政策调整以后，对机关单位关键基础设施要求更严格，所以我们增加了一些漏洞检测项，也确实发现了一些安全问题……”
“怎么测也不能这么测！”
杨主任皱着眉。
“邮件发到局长邮箱，我们从早上八点一直开会挨批到现在。”
“你告诉我，现在怎么办？”
他只能赔着笑。
“杨主任，非常抱歉。”
“以后所有检测项，我们都会提前和开发确认，再推进测试。”
说完，他轻轻拍了拍实习生肩膀。
“来，道个歉。”
年轻人一直低着头，盯着脚上的回力鞋。
沉默片刻，他抬起头。
“对不起，杨主任。”
“不过授权书覆盖了这个测试范围，所以我测试的时候没有考虑……”
“谁让你们这么测的？”
又是同一句话。
又一次打断。
年轻人的眉头微微皱了起来。
“这是一个正常的越权漏洞测试。”
“只是系统本身存在权限控制缺陷，所以……”
“存在问题就解决问题，不是捅娄子！”
杨主任的声音越来越高。
“花钱请你们，是让你们帮我们解决问题，不是给我们找麻烦。”
年轻人的呼吸明显急促了一些。
他仍然努力保持着礼貌。
“可是授权书已经签字了。”
“签字人就是您。”
“我以为……”
办公室忽然安静下来。
空气仿佛凝固。
杨主任脸色一点一点沉了下去。
“如果你们都是这个态度。”
“明年，我们是不是应该考虑换一家安全公司？”
他伸手拽住实习生。
他知道，后面的话不能再说了。
年轻人还在讲技术。
甲方已经开始讲合作。
他们从来都不在一个频道。
那一刻，他忽然很想让这个愣头青继续说下去。
最好把这个趾高气扬的领导骂个狗血淋头。
就像很多年前，他想做却没敢做的那样。
可他最终还是笑了。
“杨主任，您别跟小年轻一般见识。”
“刚毕业，搞技术的，不太懂这些。”
“我们范总马上就到，他说正好想找您和陈局叙叙旧。”
听到”范总”两个字，杨主任的神色终于缓和了一些。
“老范来了？”
“是。”
“范总刚才已经批评过他了。”
“稍后我们补一份故障说明，后面的渗透测试我亲自负责。”
杨主任摆了摆手。
“线上业务一定要谨慎。”
“花点钱，再挨顿骂，这项目还有什么意思。”
他说完，又补了一句：
“今天把故障排查报告发给小陈。”
“另外最近重保，你们把轮值排班也安排一下，加加班。”
他点点头。
“好的，杨主任。”
03
晚上九点。
乙方办公室依旧灯火通明。
狭小逼仄的工位之间堆满了显示器、交换机和纸箱，两个人坐在角落，吃着三十五块钱一份的外卖。
实习生一直没有说话。
他夹了一口已经凉掉的米饭，缓缓开口。
“给甲方干活。”
“工作有瑕疵，不一定是大问题。”
“捅了娄子，也未必就是天塌了。”
“真正决定项目还能不能继续的，从来不是漏洞。”
“是甲方领导的情绪。”
“所以，别钻牛角尖。”
年轻人没有回答。
只是默默点亮手机。
屏幕还是那张网安群里流传了很多年的表情包。
上面只有两句话。
网络安全兴国。
白酒救不了中国人。
他盯着那两行字，忽然想起很多年前，自己也曾把它设成过手机壁纸。
那时候，他相信第一句话。
后来，他慢慢学会了第二句话。
机房里的服务器仍旧轰鸣着，像什么都没有发生过。
只是那一年，那个相信漏洞能够改变世界的年轻人，再也没有回来。
……
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：吐槽网安的熊猫 熊猫 熊猫《网安小作文（一）少年之意气，乃不可再生之物》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论