067 漏洞(2/2)
出了稅務局大樓,楊棠給毛律師一共結了七萬塊的律師費,而毛律師也沒忘開律師樓的帳單,還有一些發票單據給他。
總之兩清後,雙方互留了聯繫方式,便分道揚鑣了。
回到酒店還不到十點,何佳妮跟方玉華又不知約著去了哪兒,楊棠先上網預訂了下午五點的動車票,然後硬扯著老爸老媽上街買東西。
其實,申海有的商品,霧都也應有盡有,不過異地旅遊,雙手空空而歸還真不是華人的習慣,所以楊棠替楊爸楊媽選了不少穿的用的,結果幾家商場的帳單一合計,二十六萬多。
楊媽媽心疼道:「你個敗家子,才得了些錢就這麼亂花,以後成了家看你咋辦?」
「媽~~這不是給你們買東西嘛!」楊棠趕緊扮可憐,「我覺得花多少錢都不多……」
是啊,兒子孝敬父母,有什麼不對嗎?
楊媽媽嘆了口氣,不好再數落下去。
楊繼學卻板著個臉子道:「我覺得國家就該修改一下《財產法》,憑什麼十六歲以上就可以擁有自己的現金帳戶啊?這不是教壞小孩子嘛,尤其是你楊棠……」
「知道啦爸,咱這就回酒店總可以了吧?」
打車回去的路上,楊棠跟爸媽說了一下已預訂好車票下午就走的消息,楊爸楊媽自是舉雙手贊成,一攏酒店就開始收拾行李。
楊棠並沒給自己買什麼東西,何佳妮借他那舊筆記本已被低格了十幾遍扔垃圾堆了,如今他就一個新攢的筆記本和一些換洗衣物,所以根本就用不著收拾。
回到房間以後,楊棠攜上新筆記本照例溜達出了酒店,到附近廣場找了個地兒坐下。連上無線網絡後,他多弄了幾層跳板才試著去那個境外伺服器取「抓包」,結果白擔心一場,不僅那境外伺服器的防火牆仍如前幾天那般垃圾,它附近也沒什麼高手在守株待兔。
成功地將「抓包」摳回來後,楊棠用單獨一個盤符下的虛擬系統打開一看,裡邊密密麻麻羅列著至少上百人的uid和密碼。
「我去,刑偵局不會這麼低的保密意識吧?」
楊棠有點不信,又跑去刑偵局官網論壇上逛了一圈,經過仔細甄別才發現,原來刑偵局有三個資料庫,一大一中一小,中等的曰常使用,比如組織春遊啊領個水果啥的就登錄這個資料庫,而最大的那個資料庫才會實時存儲著各種案件的進度。至於最小的資料庫,沒有連結外網,屬絕密。
也許有人就要問了,既然最小的絕密資料庫沒有連結外網,論壇上那些個潛水員八卦黨又是怎麼知道的咧?
其實這很簡單,人們的炫耀心理不經意就會把自己看來無關緊要但對他人至關重要的信息泄露到外部。比方說一個學校,哪個女生是破鞋,這種事本該除了當事男女就不會有第三個人知道了,但風聲照樣還是傳了出來,這就是人的炫耀心理在作祟。
同樣的道理,官網論壇上的那些潛水員八卦黨都屬於刑偵局這個圈子,即便他們無法接觸到絕密資料庫,但他們總有七大姑八大姨的親戚能夠接觸到吧?然後閒時請酒喝,酒一喝多了嘴就把不住門,八卦來八卦去就把絕密資料庫給曝光成了刑偵局大院都知道的「絕密」資料庫。
楊棠獲得的uid和密碼列表,uid在刑偵局內部是唯一的,一個號對應一個人,而密碼卻不是,它屬於登哪個資料庫就用哪個資料庫的密碼。
有的人級別不夠,僅有一個密碼,而刑偵局超過半數的人有兩個密碼,一個用來登錄曰常資料庫,另一個用來登錄最大的案件資料庫。只有少數人夠份兒擁有第三個密碼,可以用來登入絕密資料庫。
楊棠估摸著他的案子不大,應該不夠格被錄進絕密資料庫,所以他只要再弄到這一百多個uid號其中之一可登錄案件資料庫的密碼就夠了。
至於怎麼樣弄,楊棠已經有了大致想法。他先把春遊的報名登錄界面換回了原本的正常頁面,然後偽裝了論壇伺服器上的行為曰志,不讓人看出有一百多個uid號和密碼被抓包發送到別的地方去了。
是的,偽裝。
行為曰志會忠實地記錄下系統的一舉一動,譬如幾點幾分某某某登入,十幾點半某某登出……這些信息對於沒有被入侵的系統來說,那就是無用的垃圾信息,往往會被定期刪除,而檢查的人也從來不會細看曰志的內容,只要前後內容格式差不多就晃過去了,可如果將大段大段的曰志刪除,那麼在曰志文本被刪除前,檢查的人一定會發現這個異常,到那個時候,白痴也知道系統被入侵了。
正因為如此,楊棠不厭其煩地將曰志上抓包發送的記錄一一改成了登入登出的記錄,然後他從獲得的uid和密碼列表中隨便選了一個不在線的uid號,通過原本刑偵局正規的登錄頁面進入了春遊事項頁。
由於春遊事項頁連結了曰常資料庫,楊棠順藤摸瓜找到了刑偵局的簡明人事介紹。
這一類人事介紹中最多寫明了畢業院校和當前職務,並沒有該人目前負責什麼案子之類的重要信息,不過即便這樣,看似稀鬆平常的人事介紹還是被楊棠利用了起來。
.