周点，宿舍灯己经熄半，只罗帅还亮着记本屏幕，幽线映，把睫毛子投键盘。
正对着命令皱眉——全端扫描己经个，度条才刚过%，命令里断“closed”提示，偶尔夹杂几个“filtered”，却连个“open”都没见着“么么？”
嘀咕，指键盘敲“ctrl+c”暂扫描。
之练靶都范围端，扫-端最分钟，次模拟“全端扫描”，从到，速度得像蜗牛。
打N***p官方文档，翻到“扫描速度优化”章节，里面提到“-T”参数能启用“平衡模式”，速度隐蔽性之平衡，比默认“-T”，还太防警报输入命令：“n***p-Pn-sV-p--T...”，按回瞬，命令里字符滚速度显变，度条也始稳步推。
罗帅松，靠背揉揉睛——从午到现，己经练个，睛又酸又涩，到周任务，又敢。
怕自己漏某个参数，到候网聊里丑，更怕失个被“渡鸦”认“还没啊？”
张音从对面铺传，带着刚迷糊。
翻个，到罗帅屏幕亮着，“代码还没完？
周吗，逛逛？
跟李哥们约网吧，据游戏更图，好玩”罗帅回张，里只能到模糊轮廓：“，还作业交，得赶紧完”又编个“作业”借，里点愧疚——张总邀请参与园活，却因为网事，次次拒绝。
但，现还能告诉张真相，对方接“技术”，定担，甚至疏张哦，没再问，打个哈欠又过。
宿舍里只剩键盘敲击响记本扇转，罗帅把注力放回屏幕。
全端扫描还继续，趁打，翻林晓午社团交流记——里面提到“企业级务器常用‘端变’技术，比如把FTP务从端改成，躲避常规扫描”，还附张防规则截图到“端变”，罗帅里紧——之练靶都默认端，万周测试务器也改端，只靠全端扫描能到吗？
刻虚拟里建个测试环境，把SSH务从端改成，然用之命令扫描。
结果显示，端“closed”，端“open”，务版本识别为“OpenSSH_.p”，预设致。
悬着放，记事本“注非标准端，全端扫描必须加-p-参数”，又个点符号凌晨点，全端扫描终于完成，结果显示放端（HTTP，Apache/..）、（SSH，OpenSSH_.p）、（MySQL，..）。
罗帅把扫描结果保成PDF文件，加密放“任务准备”文件夹，又备份份到U盘——习惯双备份，怕突然问题，丢数据。
完切，才掉虚拟，洗漱躺，却没么。
子里反复过着N***p常用参数，着能遇到况：务器禁用ICMP么办？
防拦截扫描包么办？
务版本识别错误么办？
甚至里模拟遍周流程：提半登录网聊，检查VPN连接，启Wireshark准备抓包，等渡鸦任务刻执扫描，保结果、加密、传，每步都能错周，罗帅被阳晒。
摸过，己经点，张就宿舍——应该李哥们网吧。
爬，速洗漱完，打记本继续练习。
次模拟“防拦截”景，虚拟里搭建简易防，只允许端通过，其端全部拦截。
然用“n***p-Pn-sV-p--T...”扫描，结果显示除端“open”，其端全“filtered么判断些真闭，些被拦截？”
罗帅盯着扫描结果，皱起眉。
起林晓记里提到“半放扫描（-sS）”，种扫描建完TCP连接，只送SYN包，容易被防检测，能更准确判断端状态。
修改命令：“n***p-Pn-sS-p--T...”，扫描次结果样——端显示“open|filtered”，端“filtered”，端“open”。
罗帅查N***p文档，“open|filtered”表示端能放，也能被防过滤，需步验证。
用telnet命令尝试连接端：“telnet...”，屏幕“Connectedto...”提示，端确实放，只被防过滤扫描包。
把个方法记记事本，里更底午点，张回，里拎着两个汉堡，兴奋：“帅，跟，今拿次杀！
图太爽，次带玩，保证也能分”把个汉堡递罗帅，“带，奥尔良鸡腿，”罗帅接过汉堡，里：“谢，正饿呢”边边屏幕，扫描结果还滚。
张凑过，到满屏端信息，皱皱眉：“到底啥作业啊？
么全数字英文？
比们游戏里代码还复杂就个网络探测作业，老师让们务器放端”罗帅含糊解释，没敢。
张哦，没再追问，自己位置打游戏客户端，始复盘比赛，嘴里还喊两句：“刚才波团战点交闪现，就能杀对面ADC”午两点，罗帅响，林晓消息：“昨回，顺利吗？
把社团交流记理好，里面防配置案例，？”
罗帅里慌——昨“回”编，根本没回。
赶紧回复：“顺利，谢谢啦，记点，现点事”怕林晓再追问，赶紧掉聊框，把注力放回虚拟。
，林晓于好，现还能实话，只能次次用“事”敷衍，种让点难受，却又别无选择午点，罗帅始最准备：检查VPN连接否稳定，测试虚拟否能正常运，把常用N***p命令抄，放键盘旁边方便查。
还特启，清理台程，怕到候因为导致扫描失败。
完切，打浏览器，登录“老码农论坛”，翻之收藏“N***p异常况处理”帖子，又遍，确保自己记得所应对方法点半，罗帅提半登录网聊。
虚拟里界面还熟悉底字，“蝰蛇”“幽灵”像己经亮，正讨论之ARP欺骗技术。
“幽灵”用罗帅方法成功绕过宿舍流量监控，还载好几G专业资料；“蝰蛇”则旁边泼，“也就园网能用，遇到企业级防还搭”罗帅没插话，只着们对话，指键盘敲击，测试Wireshark否能正常抓包。
建个抓包文件，命名为“Task_Scan_XX.pcap”，点击“始抓包”——屏幕刻数据包信息，“TCP”字样断滚，抓包正常点，“渡鸦”像准亮。
没废话，首接条消息：“测试务器IP：...XX（最两位用XX代替，实际任务真实IP），求：.确定务器否线；.扫描所放端（含非标准端）；.识别每个放端务版本；.推测务器操作系统；.半提交加密扫描结果，密码用自己代号+任务期”罗帅到IP址，刻复制，先命令里输入“ping...XX”——结果显示“请求超”，数据包全部丢失。
里紧，起之练“禁用ICMP”景，赶紧输入“n***p-Pn-sV-p--T...XX”，按回扫描始，命令里字符滚，度条点点往推。
罗帅盯着屏幕，始冒汗——第次执网任务，比之ARP欺骗测试紧张。
怕扫描速度太，赶半deadline；怕务版本识别错误，被“渡鸦”批评；更怕务器复杂防规则，根本无法突破分钟，扫描到端，屏幕突然个“open”——端，务版本显示“OpenSSH_.pDebian+debu”。
罗帅里，赶紧记事本记：“：OpenSSH_.pDebian+debu”。
又过分钟，端显示“open”，务版本“Nginx/..”；端“open”，务版本“MySQL..”分钟，全端扫描完成，除、、，还个端“open”，务版本识别为“PostgreSQL.”。
罗帅没敢耽误，刻用“n***p-Pn-O...XX”命令探测操作系统——结果显示“Linux.-.”，之练Debian系统版本接速把扫描结果理成表格，包含“端号状态务版本备注”列，然用压缩件加密，密码设为“Rookie_XX”（X为任务期）。
传到聊临文件务器，度条得很，比次ARP欺骗测试顺畅。
传完成，聊里消息：“扫描结果己传，密码：Rookie_XX，包含端信息、务版本、操作系统推测”完消息，罗帅靠背，舒——还分钟才到deadline，提完成任务。
聊里，“幽灵”先消息：“么？
还以为得用满半呢蝰蛇”没话，但像亮着，应该也扫描结果过分钟，“渡鸦”消息：“结果己查收，端识别完，务版本准确，操作系统推测正确。
错，没让失望。
周点，聊领任务，几把PostgreSQL基础渗透技巧”到“没让失望”，罗帅嘴角忍往扬——第次得到“渡鸦”正面认，比考试拿满分还。
回复：“好，定好PostgreSQL渗透技巧幽灵”又消息：“扫描速度以啊，用么参数？
次扫全端用分钟”罗帅，回复：“加-T参数加速度，用-Pn过ping检测，半放扫描确认端状态，以试试蝰蛇”终于话：“也就测试务器能用，真遇到防护严，方法照样没用”语还点冲，但没像之样嘲讽。
罗帅没，回复：“，先把基础练扎实”点半，罗帅掉网聊，退虚拟。
伸个懒腰，才现自己背都汗湿——紧张绪让忽略受。
宿舍被推，张回，里拿着瓶，到罗帅屏幕着，点惊讶：“今没代码？”
“完，作业交”罗帅笑着，里松。
接过张递，——冰爽液滑过喉咙，驱散所疲惫“交就好，，陪打两把游戏，放松放松”张拉着胳膊，把游戏柄递过，“教玩图，保证好玩”罗帅犹豫，然接过柄：“好，就玩两把”，自己紧绷两，确实该放松。
而且，张起打游戏，能让暂忘记网事，回到“普通”活里，种很舒游戏始，张旁边指导操作：“按X键放技能，注躲对面攻击，帮扛伤害”罗帅跟着张指令，操控着游戏角图奔、释放技能，虽然还太熟练，但着屏幕“击杀提示”，也得很。
很久没么放松过，之满子都代码、参数、任务，现终于能暂放些，享受简单园活点，游戏结束，张还兴奋复盘：“刚才波团战点放招，咱们就能团灭对面”罗帅笑着点，没反驳。
洗漱完，摸，到林晓消息：“记吗？
懂方以问”回复：“，谢谢，得很清楚，暂没懂”其实还没记，但让林失望，打算再躺，罗帅起今任务——成功完成网第个正式任务，得到“渡鸦”认，还到很实用技巧。
摸摸枕U盘，里面着今扫描结果之脚本代码，踏入网世界“战利品”。
，只始，面还更任务、更难技术等着，但再像之样害怕，反而充满期待透过帘缝照，板投。
罗帅闭睛，嘴角带着笑——起第次打网聊紧张，起修复打印窃，起ARP欺骗测试兴奋，还今完成任务松。
些经历像颗颗珍珠，串起从“普通”到“网”成之，条帆顺，能遇到质疑、困难，甚至危险，但首。
因为代码世界里，到属于自己价值，到比游戏、考试更让着迷。
而份，推着断，探索更未领域，成为更好自己游戏结束己点，宿舍灯就熄，只屏幕反射里晃。
张打着哈欠往爬，嘴里还叨：“次咱们再玩，今步够，练几次就能跟起分”罗帅笑着应，掉游戏客户端，却没刻——起林晓记还没，打，屏幕亮度调至最，怕晃到张记里仅防配置，还附几个真实案例，比如“某公司因防未过滤端（SQLServer默认端），被攻击者利用漏洞入侵，导致数据泄”。
罗帅盯着案例里“端防护”字，突然到周测试务器——虽然放、等端，但没遇到漏洞利用景，次PostgreSQL任务定涉及，得提把基础漏洞类型记牢。
备忘录里“PostgreSQL常见漏洞：缓冲区溢、权限绕过、SQL注入”，每个漏洞面个问号，提自己查资料补全凌晨点，困终于，罗帅把调成音，放枕边。
闭，子里还过PostgreSQL基础命令，比如“psql-U用户名-d数据库名”登录命令，“SELECTversion();”查版本语句——些渡鸦求“基础”，敢马虎，怕次任务连登录都到第，罗帅被宿管阿姨敲吵。
“宿舍，该扫除，点检查！”
阿姨音隔着传，带着容置疑严肃。
张从弹起，揉着睛喊：“完完，昨忘定闹钟！”
罗帅也赶紧爬，两忙脚收拾——张把散落游戏盘塞抽屉，罗帅则把记着命令记事本锁柜子，又把记本归位，用布擦擦屏幕扫除，张负责拖，罗帅擦子。
两边干活边聊，张：“周篮球赛，咱们班班比，？
班李阳打篮球超厉害，次还拿全MVP”罗帅摇摇：“能，周准备个作业”“作业”，其实网个任务，里却点遗憾——也打篮球，只把更放代码，渐渐淡张也没劝，只叹：“吧，到候拍频，让咱们班赢球样子”拖完，突然指着罗帅抽屉：“抽屉里到底放啥？
锁着，比游戏账号还宝贝”罗帅里紧，笑着打哈哈：“就些课本记，怕丢”张哦，没再追问，转倒垃圾。
罗帅着背，里点愧疚——故瞒着，只网世界太复杂，怕把张卷午点，宿管阿姨检查完宿舍，个“优秀”评价。
张兴奋打，准备打游戏，罗帅却打虚拟——始PostgreSQL渗透技巧。
打“老码农论坛”，搜索“PostgreSQL渗透入”，第个帖子就“PostgreSQL权限绕过漏洞实战”，里面详细漏洞原理：“当PostgreSQL启‘trust’认证模式，本用户无需密码即登录，攻击者利用此漏洞获取数据库权限”罗帅刻虚拟里搭建PostgreSQL环境，按照教程把认证模式改成“trust”，然打命令，输入“psql-Upostgres-dpostgres”——果然，用输密码就登录成功。
试着执“SELECT*FROMpg_user;”，屏幕所数据库用户信息，包括管理员账号“postgres”。
里，赶紧把步骤记记事本，又面标注“实战需先判断认证模式，通过扫描端务信息推测”午点，林晓消息：“昨记得清楚，真没懂吗？
今理防漏洞补充记，？”
罗帅着消息，里——林晓总么细，连随回复都记。
回复：“个方没懂，就‘ACL访问控制列表’么配置才能防止端扫描，方便讲吗？”
没过两分钟，林晓就语音，音柔又清晰：“ACL其实就设置允许或拒绝规则，比如防止.../网段扫描端，就以‘access-listdenytcp......anyeq’，样个网段扫描包就被拦截”罗帅跟着语音里步骤，虚拟防里配置ACL规则，果然，再用N***p扫描端，结果显示“filtered”，无法识别状态。
回复：“懂，谢谢，讲得比老师还清楚”林晓个“笑”表：“客，还懂，随问”午两点，罗帅继续研究PostgreSQL，次遇到难题——教程里提到“利用PostgreSQLCOPY命令入webshell”，但执命令总报错“permissiondenied”。
反复检查命令：“COPY(SELECT＜?php@eval($_POST[cmd]);?＞)TO/var/***/html/shell.php;”，语法没错，就文件。
翻遍论坛帖子，终于条评论里到原因：“PostgreSQL务运用户没/var/***/html目录入权限，需先提权”提权对罗帅领域，之没接过。
搜索“PostgreSQL提权方法”，到“利用UDF（用户自定义函数）提权”教程——通过创建包含提权代码UDF函数，执获取root权限。
跟着教程载UDF代码，编译成.so文件，再导入PostgreSQL，创建函数“sys_exec(text)”，最执“SELECTsys_exec(chmod/var/***/html);”——次终于成功，/var/***/html目录入权限，webshell顺利入打浏览器，访问“http://.../shell.php”，用POST具提交“cmd=whoami”，结果显示“root”，提权成功。
罗帅兴奋拍子，差点把旁边杯碰倒——第次独完成“漏洞利用+提权”完流程，比完成网任务还。
赶紧把步骤理成文档，命名为“PostgreSQL_UDF提权记”，放加密文件夹傍点，张喊罗帅堂饭，才现自己午没方，连都没。
堂，张还篮球赛事：“跟班打，咱们班啦啦队穿统队，到候肯定特别闹”罗帅嗯，里却：如果没网任务，或许也篮球赛，张起为班级加油，像个普通样过周末。
现，世界里代码、漏洞任务，再也回到以简单堂里很，张拉着罗帅个角落位置，点两份糖醋排骨盖饭。
饭，张突然：“对，周林晓，咱们班准备凑买个蛋糕，起？”
罗帅愣——从没注过林晓，里点愧疚。
点点：“，转”张笑着：“用急，等班统计好再，记得空就，咱们教惊”罗帅应，里却点忐忑——周刚好网任务，怕自己没。
但错过，林晓帮么，个祝福起码谢。
历标记“林晓”，设置提，里决定：无论如何，都点，回到宿舍，罗帅继续练PostgreSQL渗透，次模拟“程渗透”景——把虚拟PostgreSQL务放到公网，用另台虚拟作为“攻击者”，程扫描并利用漏洞。
先用N***p扫描目标IP，结果显示端（PostgreSQL默认端）放，务版本“PostgreSQL.”。
然用“psql-h...-Upostgres-dpostgres”程登录，却提示“passwordauthenticationfailed”——忘把程认证模式改成“trust”，赶紧目标虚拟里修改配置，启务再次登录，终于成功试着执“DROPTABLEIFEXISTStest;”，再创建“CREATETABLEtest(cmdtext);”，然插入恶代码“INSERTINTOtestVALUES(＜?php@eXXX($_POST[cmd]);?＞);”，最用COPY命令入webshell：“COPYtest(cmd)TO/var/***/html/remote_shell.php;”。
程访问“http://.../remote_shell.php”，提交“cmd=ls”，成功返回目录列表。
罗帅松，把“程渗透”步骤也理成记，确保次任务能熟练操作凌晨点，罗帅掉虚拟，揉揉酸痛肩膀。
张就着，微呼噜。
打，到林晓朋友圈：“今理记到很，希望能帮到需”配张记照片，字迹清秀，点标得很清楚。
罗帅点个赞，犹豫很久，还没评论——怕自己错，暴网事接几，罗帅每都宿舍练PostgreSQL渗透，从“SQL注入”到“备份文件载”，再到“志伪造”，每个技巧都反复练习，首到能熟练操作。
期，还次图馆，借本《PostgreSQL全实战》，里面很真实渗透案例，比如“某商平台因PostgreSQL数据库未打补丁，被攻击者利用漏洞窃取用户信息”，把案例里漏洞点防御方法都记记本，拿翻周午，班级组织扫除，罗帅负责擦户。
林晓也，负责理图角。
两偶尔对，林晓笑着问：“最很忙？
总到宿舍待着”罗帅点点：“嗯，准备个作业”林晓没再问，只递块抹布：“擦户，别摔着”罗帅接过抹布，里——林晓总么贴，从追问愿事周，张约罗帅烧烤摊，“庆祝咱们宿舍扫除拿优秀”。
烧烤摊很，烟缭绕，张点烤鸡翅、烤茄子，还叫两瓶啤酒。
几啤酒，张话起：“帅，代码，也别总待宿舍，偶尔玩玩嘛，烧烤，比代码”罗帅笑笑，咬烤鸡翅——确实很，很久没尝过“，就最真点忙”解释，里却：等完成个网任务，或许以抽张，毕竟友也需维护。
张没再劝，只拍拍肩膀：“，懂，玩，随”周，罗帅提登录网聊，没消息。
“幽灵”己经线，正问“蝰蛇PostgreSQL么备份数据库”，“蝰蛇”回复“pg_dump-U用户名-d数据库名＞备份文件.sql”，还加句“么基础命令都，到底搞技术”。
罗帅着对话，起自己刚候也分清些命令，忍里笑——原“蝰蛇”虽然嘴毒，偶尔也分享实用技巧没插话，只打虚拟，最练遍“PostgreSQLUDF提权”——从漏洞识别到webshell入，个流程用到分钟，比第次倍。
满掉虚拟，始准备任务：检查VPN连接、测试N***p否正常、把常用命令抄。
切准备就绪，打浏览器，翻林晓记，又遍“防漏洞”容——万任务里涉及防，也能应对点半，罗帅提半登录网聊。
“渡鸦”像还没亮，“幽灵”“蝰蛇”正讨论午“数据库备份”话题。
“幽灵”用“蝰蛇”教命令成功备份数据库，“蝰蛇”却还副淡语：“只基础操作，本事试试备份加密数据库”罗帅着对话，突然起自己过“pg_dump加密备份”，忍条消息：“以用pg_dump-U用户名-d数据库名|gzip-c＞备份文件.sql.gz，再用openssl加密：opensslenc-aes--cbc-in备份文件.sql.gz-out备份文件.sql.gz.enc-k密码幽灵”刻回复：“真用吗？
试试蝰蛇”没话，但罗帅注到像闪，应该到消息。
过几分钟，“渡鸦”像亮，没提刚才对话，首接任务：“测试数据库IP：...XX，目标：.程登录PostgreSQL数据库；.获取数据库‘user’表所数据；.入webshell到务器/web目录；.半提交操作志，密码用代号+数据库版本”罗帅刻复制IP，先用N***p扫描端——显示“open”，务版本“PostgreSQL.”，练版本致。
尝试程登录：“psql-h...XX-Upostgres-dtestdb”，提示“passwordrequired”。
起之“trust认证模式”，试着用“n***p-sV-p...XX”查务详，结果显示“PostgreSQL.,configuredwith:--with-password-encryption=md”——md认证，trust里紧，赶紧其方法——之论坛到过“PostgreSQL密码爆破”，用hydra具。
打hydra，输入命令：“hydra-L用户名列表.txt-P密码列表.txt...XXpostgres”。
用户名列表里只“postgres”，密码列表常见密码，比如“postgresadmin”爆破到第分钟，屏幕“[][postgres]host:...XXlogin:postgrespassword:postgres”——成功！
赶紧用“psql-h...XX-Upostgres-dtestdb”登录，输入密码“postgres”，终于入数据库接获取“user”表数据，执“SELECT*FROMuser;”，却提示“ERROR:relation"user"doesnotexist”——表名能“user”。
执“d”查所表，现个“users”表，执“SELECT*FROMusers;”，屏幕条数据，包含用户名、密码（md加密）、邮箱。
截图保，作为操作志部分然入webshell，先执“SELECTcurrent_setting(data_directory);”查数据目录，再执“SELECTsys_exec(ls/var/***);”——确认/web目录。
创建测试表：“CREATETABLEshell(cmdtext);”，插入webshell代码：“INSERTINTOshellVALUES(＜?php@eval($_POST[cmd]);?＞);”，最用COPY命令入：“COPYshell(cmd)TO/var/***/shell.php;”。
执完成，用curl命令测试：“curl-XPOST-d"cmd=whoami"http://...XX/shell.php”，返回“***-data”，webshell入成功点分，罗帅把操作志（包含N***p扫描结果、登录截图、user表数据截图、webshell测试结果）理成压缩包，加密密码设为“Rookie_PostgreSQL.”，传到临务器。
聊里消息：“操作志己传，密码：Rookie_PostgreSQL.，完成所目标：程登录、获取users表数据、入webshell”分钟，“渡鸦”回复：“志己查收，步骤完，无遗漏。
周点，带见‘组’，任务分配”罗帅到“见组”个字，脏猛——着从“”级为“正式成员”，网核更步。
回复：“好，准到幽灵”消息：“也太厉害吧，刚才连登录都没成功，密码爆破半没结果”罗帅回复：“用常见密码列表，以试试加‘’‘postgres’些蝰蛇”也消息：“算点步，过‘组’很严格，到候别掉链子”语还点冲，但能丝认点，罗帅掉网聊，退虚拟。
靠背，舒——从N***p任务到PostgreSQL任务，用两周，终于得到网圈子初步认。
张从面回，里拿着个蛋糕，笑着：“提林晓准备，咱们起惊”罗帅着蛋糕“”字样，里突然很——网世界充满挑战，但园里友，永盾站起，拍拍张肩膀：“定，错过林晓”张惊：“真？
太好，咱们班都到才闹”罗帅点点，里着：无论网难，都放弃园里简单美好，因为才最初样子接几个，罗帅没再碰代码，而张起蛋糕装饰，贴彩带、插蜡烛，忙到半夜。
躺，起，起周“见组”任务，嘴角忍往扬——活里，既代码漏洞挑战，也友陪伴，样子，虽然忙碌，却很充实，周见“组”更挑战，但己经好准备。
就像第次打网聊样，带着好奇坚定，步步往。
而些园里常，些张、林晓点滴，成为最珍贵回忆，支撑着网世界里，迷失方向。
