我，班主任，被迫营业(383)

　　经过快速排查，他又发现了一个操作日志，记录了用户登录后的具体操作。

　　第一眼看上去，这个日志文件被设置了访问密码。

　　可笑的是，这家公司的IT部门显然对个别机密文件的安全性毫不上心。一方面，放任服务器上的大量漏洞不管不顾不修复，另一方面，居然将加密日志的密码明文存储在同一文件夹下的一个文件里，而文件名也简单粗暴地写着“password.txt”。

　　打开文件一看，密码果然是随便设置的“admin001”。

　　“这种低级错误也是离谱，大公司居然雇佣这么不专业的IT服务公司，世界果然是个巨大的草台班子……”王宇忍不住在心里吐槽了一句，随即将密码输入，成功打开了加密日志文件。

　　他终于在这份日志中发现了至关重要的线索：每一次，“特种兵旅游”管理员账号登录后不久，除了访问那个他无权限查看的文件之外，还会启动一个文件名看似乱码的不明服务。

　　经过进一步抽丝剥茧般的日志分析，王宇确认，这个服务与服务器中其他任何程序都毫无关联，极有可能是外来入侵植入的后门程序。

　　“就是它了！”王宇心中一阵狂喜，几乎脱口而出。时间紧迫，他迅速冷静下来，将注意力放回到解决问题上。

　　他绞尽脑汁，穷尽毕生所学，写了一个极其简单的脚本。对于函数的调用、循环的优化，王宇都是自学成才，水平自然不如场内坐着的大部分考生，也就是经过两年计算机竞赛培训的选手们那么优秀。

　　不过这个程序的功能很简单，比别人慢一点也要不了命。

　　王宇的脚本暂时封堵了这个服务所使用的端口，但他没有权限关闭后门进程，倘若黑客还能使用其它端口，依然可以攻击。

　　抬头看了一眼屏幕右上角，答题时间仅剩五分钟。

　　他长舒一口气，将从开始调查到现在得出的所有结论，详细地按照步骤记录在答题面板上，条理清晰，逻辑分明。

　　虽然没能彻底删除后门程序，但他对自己的表现感到满意。

　　答题时间还剩最后五分钟，张捷依然紧盯着他自制工具的扫描结果。从工具的报告中，他发现了多达八十个与权限相关的漏洞。

　　然而，这一数量让他感到头大如斗。

　　算上跑脚本的时间，不到半分钟就要解决一个漏洞？显然是不可能完成的任务嘛！

　　张捷索性也不再急切，而是按部就班地逐一排查。

　　他也逐渐冷静下来，明白这种选拔考试中步骤的完整性和解决方案的合理性，往往比结果更重要。

　　如果能修复其中的几个关键漏洞，哪怕找不到最终的后门程序，也算是为这家公司做出了一些实际的贡献，能得到一些分数。

　　最终，答题时间归零前，张捷将搜寻到的所有权限漏洞整理成了一张表格，详尽列出了每个漏洞的名称和简要介绍。

　　同时，他将自己在答题时间内成功破译并提出解决方案的五个漏洞，额外写成了一份详细的报告。

　　尽管未能定位后门程序的具体位置，但他确信，自己展现出的分析能力和逻辑思维已经足够惊艳评委。

　　与此同时，还有像梁雪这样，编程能力不如张捷强的学生，在服务器与漏洞交织成的迷宫中如同无头苍蝇般乱撞。

　　有人运气稍好，经过几次碰壁后，终于开始尝试更高效的异常检测方法。但由于时间限制，他们中的大部分人依然未能像张捷那样，一口气扫描出所有漏洞。

　　也有些人运气更好，通过网络搜索或对漏洞的排查，意外发现了王宇通过日志分析出的管理员权限漏洞，并试图进一步深挖。但大部分人却在最后的关键步骤——获取管理员权限以查看加密文件夹内容时铩羽而归。

　　毕竟，考生若能完全破解管理员权限，那他们与黑客又有何区别？

　　甚至还有一位同学，在最后关头试图通过暴力破解手段，强行打开加密文件夹权限。然而，到了提交答题的最后一秒，他竟然将自己在答题面板里写下的大段代码全数删除。

　　最后一分钟，他的脑海中浮现了一个荒诞的想法：这场考试，会不会其实是治安部打着“选拔特殊人才”的名义，实则为了找出可能对其网络安全构成潜在威胁的技术高手？

　　发现了可疑人物，他们会不会在这些人未来的生活中，暗中持续监控呢？

　　答题时间结束，考生休息十五分钟后，还有更多题目等待着他们。

　　刚离开机房，三中的几个同学就聚到了一起，讨论所有人好像都没能完成的第一题。

 

 

第324章 

　　虽然最终还是将答案提交了上去，但张捷心里清楚，这样一场高难度的考试，能完整解答、甚至写到最后一步的考生恐怕寥寥无几。

　　可是，毕竟在考试开始前，他对自己寄予了很高的期待，如今却没能达到理想的结果，这让他略显失落。

　　他也低调了些，不再像刚坐在大巴上那样咋咋呼呼，炫耀自己与三中“李大神”的关系，只安静的听着周围同学讨论刚才那道题。

　　从机房出来的梁雪心情也很低落。她觉得自己跟无头苍蝇一样乱撞，白白忙活了五十分钟，却没能找到太多头绪。

　　不过，看着四周垂头丧气的考生们，梁雪心情稍稍平复。这道题对她来说难如登天，对其他人来说也显然并不轻松。

　　“完全不会！我到最后编了一个有点复杂的路径推测程序，试图找出隐藏文件夹，可是可能的路径组合实在太多，算法执行时间又长。我没时间优化，输出了一堆乱七八糟的结果，没找到任何有用的信息！”梁雪抱怨着。

　　站在旁边的李程潇——一个外校的男生，与三中几位计算机竞赛选手相熟——无奈地耸耸肩，接话道：“我对网络协议这块稍微熟悉点，抓包的时候的确发现了一些奇怪的通信行为，可是那些数据包的内容太难解密了，只有五十分钟，根本没法深入分析。对了，张捷，你可是‘李大神’的表弟，怎么样？进展如何？”

　　本想保持低调，却无奈别人非要cue自己，他只得叹了口气。

　　不过，当听到其他人对题目的抱怨时，他确认自己的推测没错：在场的考生中，能推进得比自己更远的人恐怕没有几个。这让他重新找回了一些自信，恢复了往日那副得意的模样。

　　“考试前，我稍微准备了一下，编了一个漏洞扫描程序。”张捷故意卖了个关子，见几个人都饶有兴趣地盯着他，才慢悠悠地接着说，“反正这场考试能上网，还允许下载软件，我直接从自己的代码库里把程序下载了下来。”

　　“哇！”围着他的几个同学眼中充满期待，“大神的表弟果然也是个小神！”

　　张捷嘴角微微一扬，继续道：“可是，你们猜怎么着？我用那个程序一扫描，竟然发现了服务器上八十多个漏洞！这家公司真的有专门的IT部门吗？居然放着那么多漏洞都没修复！问题是，我的程序运行完，时间就只剩下不到四十分钟了，就算我表哥李大神在这儿，也不可能半分钟解决一个漏洞吧？所以，我只好听天由命，随机挑了几个可能涉及后门的漏洞排查。不过，可惜了，时间到了，我才检查了五个还是六个，最终还是没搞清楚那后门到底是怎么植入的。”

　　王宇依旧刻意保持着低调，只默默跟在三中这群竞赛生身边，倾听他们的思路。

　　虽然现在是休息时间，但这些高手的讨论，可能为后续的选拔考试带来一些灵感。

　　休息时间很快过去，机房却并未如期开放。

　　现场考官忽然宣布，下一回合的选拔项目将是“网络安全实战攻防对抗考核”。这个消息让在场的考生们既意外又兴奋。

　　根据考官的说明，每位考生会被随机分入六人小组，两个小组之间两两对抗。

　　一名考官走上前，清了清嗓子：“欢迎大家来到实战攻防对抗考核环节。本回合考核时间分为上下半场，每半场各四十分钟，双方将交替进行攻防对抗。作为攻击方，你们需要在规定时间内入侵防守方的模拟服务器，并成功提取指定的关键目标数据；作为防守方，你们需要尽力修复己方服务器的漏洞，同时延缓攻击方的进攻节奏，阻止他们得到想要的信息。”