從這一刻開始，數據就有了被泄露的危險。大鳥不會將數據下載下來用于己用，僅用來檢測網站是否存在漏洞，但他告訴21世紀經濟報道記者，黑客入侵網站與白帽子檢測網站，在技術路徑上幾乎是相同的。
大鳥不崇拜儀式感，他不喜歡稱之為戰斗，但這確實是一場戰斗，雖然戰利品只是為了滿足一種孩童式的好奇、對技術偏執的渴望，但把它稱之為一場發生在“入侵者”與技術“看守者”之間的戰斗或許并不為過。
在大鳥的印象中，記憶最深的一次入侵行動是他在正式做一名職業白帽子之前。那是一次比較復雜的行動。大鳥發現了一家國外網站，對其原代碼十分感興趣，為了看到代碼，他決定“入侵”這家網站。
大鳥先找擁有域名的這個人，查他的信息，發現此人是外國人。因為不是中國人，所以不能掌握太多他的信息。接下來尋找這個域名下的子域名。
經過分析，發現一些子域名放在幾臺普通VPS(VirtualPrivateServer虛擬專用服務器)上，打開幾個頁面是空的。掃了幾個端口也沒發現端倪，他知道從這幾臺VPS上很難找到問題，于是他決定找一下它的VPS提供商。
如果拿到VPS提供商的權限，就可以獲取它所有VPS的權限，自然也就獲取了該域名所指向的VPS權限。隨后他發現這個VPS服務商的運維配置有一些問題，一步一步滲透下去，最終找到了該VPS提供商所有用戶控制面板的賬號密碼，最后找到了對應人的賬戶密碼。
拿到用戶密碼后，大鳥登陸了對方的控制面板。VPS是以控制面板進行操作的，進入控制面板就可以操控他服務器上的文件，但是沒有文件打包編輯功能。最后，大鳥上傳一個了網頁后門，便獲得了它的代碼。
經過十分復雜的程序，大鳥獲取了這臺服務器的權限，順利看到了代碼。
或許從技術上，這并不算很難，但對于大鳥來說，這次“入侵”的復雜性遠遠高于技術，經過一個多月的“戰斗”，看到代碼后，他選擇讓自己大睡一場，進入冬眠。
竊取數據
對于白帽子而言，發現了網站的漏洞，他的工作就接近了尾聲了?？蓪τ诤谏a業鏈(簡稱“黑產”)上的人來說，任務才剛剛開始，他們的目的是拿到數據，進而轉化成金錢。
業內人士透露，黑客的慣用手法有很多種，但路徑上存在相似性：獲得外網服務器權限、進入內網、判斷核心業務范圍、獲取核心業務服務器權限，找到數據庫密碼、看到核心數據、下載核心數據、拿到最高權限、抹掉所有痕跡。
這是一個相對理想的操作鏈條，但并不意味所有的黑客都能完成上述步驟，比如“拿到最高權限”并不容易，因此有些黑客下載了所有核心數據，但痕跡仍被記錄。
對于目標的尋找，一位接近黑產的人士稱，有時是黑客主動尋找“含金量高”的網站，侵入網站，竊取數據。這主要涉及的是一些與金錢交易有關的公共服務行業，如信用卡或網絡支付、火車票購票網站、航空公司購票系統、網絡購物網站等等。
還有一些則是接受定向委托，一般委托方來自商業競爭對手，需要獲得競爭對手的客戶數據，于是雇傭黑客。
在進入內網時，有時候黑客會直接查看對方的員工信息是否存在泄露，或根據常用密碼top100來進行測試，如果順利登陸員工賬號，就可以直接進入內網。