地铁车厢轻微摇晃,墨青抱着笔记本电脑,靠在角落,面色平静,内心却波涛暗涌。
被监视了。而且是被一个技术实力强大、行动迅速的专业组织盯上了。
这种如芒在背的感觉让他极其不爽,同时也感到了前所未有的压力。虽然他自信凭借新获得的黑客知识和身上的几样宝物,自保应该无虞,但被人24小时窥探的感觉,就像生活在透明的鱼缸里,毫无隐私和安全感可言。
“必须想办法摆脱这种状态,或者至少,搞清楚他们到底知道多少,目的究竟是什么。”墨青眼神闪烁,“硬碰硬肯定不明智,得用点别的法子。”
他提前几站下了地铁,混杂在拥挤的人流中,连续换乘了几次公交,又步行穿过几个大型商场,利用人群和建筑的掩护,仔细感知着周围。确认那种被窥视的感觉暂时消失后,他才稍稍松了口气,但警惕并未放下。
他不能回学校宿舍,也不能回家。想了想,他用自己的身份证,在远离家和小区的另一端城区,找了一家不需要登记联网、管理相对松散的老旧小旅馆,开了一个临时的单间。
房间很小,设施简陋,但好在干净,而且隐蔽。拉上窗帘,锁好房门,墨青将新电脑放在桌上,接通电源。
他需要做两件事:第一,进一步熟悉和消化脑海中的黑客知识,并尝试制作一些简单的工具;第二,他需要找到一个宣泄口,或者说,一个测试自身能力并获取信息的途径——一个不会直接暴露自己,却能给那些暗中窥伺者找点小麻烦,或者至少能让自己出口恶气的方式。
思绪流转间,他忽然想起了前几天的一件事。
那是在他第一次钓起破鞋获得神级足力健,速度测试惊呆自己之后,他当时按捺不住兴奋,在一个他偶尔会逛的本地户外运动论坛上,发了一个略带凡尔赛性质的帖子。帖子大意是:“无意中发现一种奇怪的训练方法,短跑速度暴增,有没有懂行的来分析一下?”
当时他还没获得系统多久,心态尚未完全沉淀,带着一点少年人的炫耀心思。
结果可想而知。帖子下面几乎是一边倒的嘲讽和奚落。
“楼主怕不是百米跑出五秒,然后把自己脑子跑坏了吧?” “又疯一个,下一个!” “无图无真相,吹牛谁不会?我还说我能飞呢!” “楼主说的训练方法是不是每天吃三斤核桃补脑?” “钓鱼帖,鉴定完毕。” 甚至有几个自称是“业余田径教练”、“体校学生”的人,从各种“科学角度”冷嘲热讽,断定他要么是测错了,要么就是在哗众取宠。
墨青当时气得够呛,但苦于无法证明(总不能真去拍个视频展示非人速度),只好憋屈地关了网页,没再理会。后来经历了一系列奇遇,早就把这点小事抛在了脑后。
现在,这件事突然从记忆角落里蹦了出来。
“就它了!”墨青嘴角勾起一抹腹黑的弧度。
那个论坛规模不大不小,用户活跃度尚可,正好用来练手。既不会像攻击重要设施那样立刻引来雷霆反击,又能实实在在地教训一下那些嘴臭的家伙,顺便验证一下自己刚学的技术,可谓一举多得。
说干就干。
墨青打开电脑,深吸一口气,双手放在了键盘上。这一刻,他脑海中庞杂的黑客知识迅速被调动、梳理、整合。他眼神专注,手指如同拥有了自我意识般,开始在键盘上翩飞起舞,敲击声密集而富有韵律。
他并没有直接去攻击论坛服务器。那样太粗暴,容易留下明显痕迹。
他选择了一种更巧妙、更恶心人的方式。
首先,他利用图书馆系统残留的临时权限和一些公共代理节点,精心构造了几个跳板,隐藏自己的真实IP,如同套上了一层又一层的匿名面具。
接着,他并没有去挖掘论坛程序本身的高危漏洞(那样容易被发现),而是巧妙地利用了几个该论坛管理员疏于打补丁的低风险漏洞组合,加上一点社会工程学技巧,模拟了一个看似正常的版主管理后台登录请求。
这个过程需要极高的技巧和对系统心理的把握。几分钟后,他成功获取了一个临时的、权限受限的版主会话ID(Session ID),虽然无法进行最高权限操作,但足以进行一些普通的帖子管理和用户操作。
“第一步,搞定。”墨青微微一笑,动作不停。
他并没有用这个权限去大肆破坏。他的目标是精准打击,并且要足够“有趣”。
他快速编写了一段极其精简的JavaScript脚本,这段脚本的功能很简单:它会检测发帖和回帖用户的ID,一旦匹配到那几个跳得最欢、嘲讽他最狠的ID(他早就记在心里),就会神不知鬼不觉地在他们发布的内容后面,自动添加一个极其微小、肉眼几乎难以察觉的隐藏字符。
这个隐藏字符本身不会影响显示,但却会破坏论坛的页面编码。当其他用户浏览到这些被“诅咒”的帖子或回复时,他们的浏览器在解析到这个隐藏字符时,就有一定概率(墨青刻意控制了触发概率)发生错乱,导致……
这章没有结束,请点击下一页继续阅读!
喜欢钓鱼就变强:我的鱼竿通万界请大家收藏:(m.xtyxsw.org)钓鱼就变强:我的鱼竿通万界天悦小说网更新速度全网最快。