------------ 第一章 黑客档案 “您好，您的顺丰快递到了，麻烦您签收一下”一阵敲门声后，沉浸在英雄联盟世界里的余凡迅速的反应过来，飞奔过去打开了房门、签字、收快递、关门、拆快递等一系列动作一气呵成。 拆开快递，映入眼帘的是一套以黑色为主要配色，中间穿插着各式电脑、键盘等图案的杂志，名为“黑客档案”。 余凡今年17岁，半个月前刚参加完人生中第一次大考高考，便彻底开始了自我放纵，每天沉迷游戏不可自拔。不过就在三天前，实在无聊的他随手打开了一则名为“18岁少年黑客杨青发现重大安全隐患，获微软奖励10万美金奖励”的新闻，便一发不可收的迷上了黑客世界，开始在网上找各种相关的新闻，终于在某个不知名的论坛上，有人向他兜售这套杂志，并告诉他，有了这套杂志他就可以快速成为世界顶尖黑客，余凡脑子一发热，便掏出了自己多年积蓄的3000元，买下了这套杂志。 余凡颤抖的翻开了最上面那本杂志，忽然一道白光闪入了余凡的眼睛，便晕了过去。 大概一个小时以后，余凡逐渐醒转过来。眼前突然神奇的出现了一行字――“白帽子成长系统启动，绑定宿主成功”，紧接着又出现了一行字“赠送新手大礼包，请查收”。 在使劲的睁眼闭眼数次之后，余凡终于意识到自己貌似成了网络小说中的天选之子，并且那一套期待已久的黑客档案杂志已经消失不见了，而原本平平无奇的眼睛，竟出奇的有神采。 不过“白帽子成长系统”是个什么鬼啊？不是应该是黑客吗？就是那种很牛逼的那种...余凡在脑海里多次试图唤醒系统，可是丝毫没有得到回应。 内事不决问百度，于是余凡飞速的打开电脑，搜索“白帽子”。原来白帽子实际上指的是正面的黑客，他们可以发现计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是提交给相关部门。这样，系统将可以在被其他人（例如黑客）利用之前来修补漏洞。 漏洞又是啥？继续百度...漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 幸好余凡的父亲有先见之明，余凡上初中的时候就为他买了一台电脑，所以余凡业余时间除了玩游戏便是倒腾他的电脑，使得他看完这些词条解释后有了一个大概的认知。 对了，不是说有新手大礼包吗？余凡一想到这里，眼前再度出现了界面，点击领取“新手大礼包”。 “电脑软硬件、网络相关知识自动获得，赠送大师级XSS攻击技术”，系统冷漠的声音在余凡的脑海中出现 此刻，原本查阅百度也一知半解的那些词汇竟然如泉涌一般出现在余凡的脑海里，并且回忆起来竟然是满满的知识点和关联性描述。软件、硬件、网络、系统、协议，我通通都要。 而XSS攻击这一项技能在余凡刚刚想到它的名字时，其介绍便出现在了脑海中。XSS攻击全称跨站脚本攻击，为了不和层叠样式表(Cascading Style Sheets， CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 紧接着，无数的细节和思路便印刻在了脑海中，反射型、存储型、DOM型....原来XSS攻击竟然是如此庞大的一个分类，而通过XSS漏洞所能造成的危害更是五花八门。 1、盗取各类用户帐号，如网站登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡改添加、删除企业敏感数据的能力 3、盗窃企业重要的具有商业价值的资料 4、非法转账 5、强制发送电子邮件 6、网站挂马 7、控制受害者机器向其它网站发起攻击 余凡感觉自己就像是无意间获得了屠龙宝刀，只是这个点击就送有点坑啊，可怜的余凡表示，我TM拿不起来啊。 此时系统再次冷漠的发出声音，“鉴于宿主的知识水平较低，此次提供的基础知识将直接深入记忆，但技能则预计需要10个小时的思考和训练，在此期间宿主只需通过闭目冥想，到达规定时间后，便会迅速掌握。” 话音刚落，余凡闭眼之后竟发现眼前出现了一个进度条，“XSS攻击技术学习 0.5/10” 就这样，余凡在震惊中闭眼开始了学习，竟直到父母回家才反应过来，缓缓的走出了网络安全的世界，此时进度条已显示3/10。 一进门父亲余建国就问余凡高考成绩出来了没有，余凡摇摇头说是还要等等，余建国便点了点头坐在沙发上看起了电视。而余母周淑芬则惊讶的看着余凡的眼睛，“余凡，你的眼睛怎么看着比以前有神了？” 余凡心知是系统带给他的变化，便张口胡诌道，“妈，这几天我的眼睛可是彻底放松下来了，当然就显得有神了啊。” 余母笑了笑，没有多想，随后换了衣服便进厨房做饭去了。 余凡便又迫不及待的钻到房间，仿佛闭目养神般的继续着技能的吸收，直到七点半，在余母的多次催促下，余凡迅速的扒了几口饭，便又钻进了房间。 余母见此情形，开口喊道，“余凡，你说你这也不出去找同学玩去，天天宅在家里是不是有什么事啊？”事实上，余母的担心不无道理，余凡从小便显得与众不同，总是在人群中显得腼腆而又谨慎，甚至会有些刻意的躲避人群，而且除了身边比较熟悉亲近的亲戚朋友，余凡的话也不多。再加上其平平无奇的长相，常年呆滞的表情，同学们就给他起了个外号“带鱼”。 余凡假装没有听到，关上房门再次开始了闭眼冥想，直到深夜12点，困到不行的余凡只得作罢，此时的进度条显示已到7/10。收拾洗漱后，余凡带着明天就要真的获得技能的期待迅速的进入了梦乡。www.gebiqu.com ------------ 第二章 第一个任务 第二天一大早，余凡就醒了过来，昨晚睡着后他竟然梦到自己在网络世界大杀四方，成为了全球知名的白帽子，兴奋的他忍不住在睡醒后挥舞着拳头。 早上晨练回来的余父听到声响，便直接推门进来了，吓得余凡赶紧钻到了被窝里。 余父笑了笑，说道“在家没事了就出去找同学聚聚，早上我跑步碰到你们班那个叫王宇的小胖子了，人家正在努力减肥呢，还问我你在家干嘛呢，你今天没事了就和他们去聚聚，别整天窝在家里，都快发霉了。” “知道了，知道了，爸您快去忙吧！”余凡在被窝里催促着喊了几声，余父摇摇头关上门出去了。 听到关门声，余凡赶紧闭上眼开始了冥想。 终于，在余凡施展赖床神功成功对抗了父母的轮番攻击后，进度条走向了10/10。 余凡的心跳竟然不自觉的开始剧烈跳动起来，仿佛在期待着什么。 果然，冷漠的系统音再度响起，“XSS攻击技能学习时长完成，大师级XSS技能熟练度达到10%” 啊嘞？咋又出现个熟练度...余凡的内心有一群神兽呼啸而过。 “熟练度主要指您在掌握技能后的上手熟练程度，熟练度越高，您在完成任务上所耗费的时间就会越短。” “任务？你的意思是我还要完成任务？” “您作为一位拥有多年网络小说阅读惊艳3的读者应该知道的，所有的系统都自带任务系统。” “好吧，官方吐槽最为致命，你赢了，那么我的第一个任务是什么？” “宿主申请领取任务，任务生成中....” “请宿主接收任务――寻找胡建省高考查分网站XSS漏洞，并提交至黑云网，时间限制为高考成绩公布前一周，任务完成后奖励熟练度20%” 余凡听到任务后内心竟产生了一丝怯意，“要不要玩这么大啊，会出人命的...” “请宿主放心，目前我国对于漏洞的挖掘和提交是有奖励政策的，黑云网是我国目前最大的漏洞报告平台，你只需要发现漏洞后提交至黑云网，该漏洞就会尽快得到修复，并且你也会得到一定的奖励。” 余凡心里开始算起了时间，“听班主任说胡建省一般是在7月初出成绩，现在已经是6月23号了，也就是说我最多只有一周的时间了，坑爹啊。” 余凡拿起床边的闹钟一看，竟然已经十点了，便打算收拾一番后振作起来研究一下这一次的任务。打开房门，看到餐厅桌上摆着饭菜，余凡的心里涌起了一阵暖流。 半个小时后，神清气爽的余凡打开了那台陪伴了他五年多的大pg电脑。xp系统缓慢的加载着，而余凡则下定决心要在今晚跟父亲提出换掉它！这速度不能忍啊！ 终于，在经过近五分钟后，电脑缓慢的开始了运作。此时的余凡发现，原本只是电脑爱好者的自己，竟然对电脑如此的上手，一阵操作之后原本因为懒癌发作快要填满的c盘竟然清出了多半的空间，软件、游戏、电影分别放在了不同的盘里，还有那些被忽略的补丁，都一一打好了。 “啊，好爽，现在这台电脑貌似还能再用两年，算了，还是换了吧，为了我伟大的黑客事业，哦不是白帽子！”余凡在心里一阵暗爽。 熟练的打开浏览器，输入了黑云网的网址，加载出来后映入眼帘的首先是一个非常简洁的黑云标志，logo为HeeYun。 然后便是提交漏洞的入口以及下方显示已经审核通过发放奖励的名单，竟然有数百页之多。在审核通过的名单上会显示出漏洞的编号和危害以及评分，1-10分，1-3分为低危漏洞，4-7分为中危漏洞，而8-10分则为高危漏洞。同时不同等级的漏洞也会对应不同的奖励，余凡一眼望去竟然发现第一页就有数个人获得了上千元的奖励。 余凡点开了漏洞提交的入口，显示需要注册。此时系统再次冷漠的进行了友情提示，“提醒宿主，每一位成功的白帽子都必须要有一个简单并且好记的ID，这将成为你未来能够获得更多关注以及保证自身隐私的重要手段，所以请您认真对待。” 余凡开始纠结了起来，到底叫什么好呢？yf？还是叫带鱼？好纠结啊，这些好像都不够好... 忽然，余凡开始不受控制的输入ID，十一，然后顺势填写了自己的密码，确认后注册完成。 余凡显然被这一切惊呆了，十一是什么鬼？好吧，好像还不错。 就这样，余凡在网络世界有了一个新的身份――“十一”。 注册完成后，自动跳转到了漏洞提交页面，页面上主要包括漏洞名称、漏洞细节描述，危害描述等内容，而在最下方则有一行字提醒：漏洞一经提交将有国家有关部门人员进行审核，为确保漏洞不被黑客利用，请注意保密细节。 了解了黑云网之后，余凡对自己的这份任务开始越来越期待，兴奋的找到了胡建省高考分数查询网站，正准备一举攻克它。忽然听到楼下好像有人在叫他，余凡打开窗户，发现胖子王宇和另一位同班同学周元在楼下喊他。 “余凡，走去网吧开黑，我还约了二班的张桐和李康，我们五连坐走起！”旁边周元也附和着“就是，快下来吧余凡，在家呆着多无聊。” 余凡竟隐隐被说动了，又想着爸妈也一直埋怨自己宅，不如就出去玩玩，放松下，晚上回来再继续这个任务。 于是余凡朝楼下喊了一声“好的，你们等我！” 事实上，王宇今天过来也是碰碰运气，余凡在学校很低调，而且平时除了同桌的王宇和前桌的周元，基本很少跟同学交流，三个人也就偶尔能一起开开黑，因为余凡实在太宅了，每次基本都要王宇生拉硬拽才肯去。 至于为什么王宇要拉着余凡一起开黑，原因是余凡实在太坑了... 全程零交流，蒙头发育，然后各种ATM，操作也经常变形，能拿得出手的大概只有草丛三兄弟。 但王宇喜欢啊，因为有余凡在队友就不会骂他了....而王宇的水平大概是只比余凡好一点点，而它又非常爱玩这个游戏。所以余凡就成了他的最佳队友，反正有比我更坑的，就不会全程被骂了。 一见到余凡，王宇便喊道，“余凡你的眼睛怎么了，感觉看着好有神啊，竟然让我感觉有一点帅了啊你，不过也还是比我差一点点。”王宇边说边笑，肚子上的肉竟然随着晃动起来。 余凡自然把对付余母的那番说辞拿来继续搪塞王宇二人，二人也没有多想，毕竟余凡今天能一起出来就很不容易了。 三人坐公交去了湖州二中附近的蓝色网吧，一进门张桐就招呼他们，“快过来，机子给你们开好了，快来快来” 三人依次坐下，游戏开始，余凡在王宇的怂恿下无奈的选择了中路杀神，这可是操作最难的英雄之一啊，十个风男九个坑可不是白喊的。但是当余凡拿起鼠标开始操作时，竟然发现了一丝不同...... www.gebiqu.com ------------ 第三章 初试身手 “哇靠，超神了，余凡你的这几招从哪里学来的？手速好快，这几个眼位布置的也很牛批啊！”王宇把英雄直接停在了泉水里，看着余凡右手握住鼠标，左手在键盘上飞速的移动，简直都要惊呆了。 原来，余凡一进入游戏之后就开启了杀神模式，技能连招、布控视野、游走gank样样不拉，简直就像换了个人。 而此时的余凡虽然依旧面无表情，但其实内心里也十分的惊讶。因为当他打开游戏握住鼠标之后，他发现原本难以理解的游戏玩法在他的脑海中竟然像生了根一般，手速和操作也终于匹配上了，再加上游戏理解所带来的视野掌控以及gank时机的选择，简直是如有神助啊。 二十分钟后，游戏响起了“victory”的声音，余凡以25杀3死6助的数据带着王宇等人一路高歌，彻底杀崩了对面。 “余凡你老实说你是不是开了挂，快给我一个，这太爽了！”余凡抬起头看着王宇没有说话，面无表情，想了想后说了一句“我师父是55开”。 王宇等人一瞬间笑开了，迅速的转移话题聊起了最近的一些网络热搜。余凡则趁机在脑海了问了一句：“难道当了黑客，我玩游戏也会很厉害？” 系统一阵沉默后突然说了一句，“哦，我提取了你之前脑海中的游戏体验，实在是惨不忍睹，所以就顺手帮了你一下。反正作为一名合格的白帽子，单身30年的手速是你的必备技能。” “系统提醒，宿主你不是黑客，请注意你的称呼。”紧接着系统又补了一句。 余凡腹诽不已....白帽子这个称呼总感觉和其他颜色有什么关系。 在王宇等人的催促下，余凡带着他们在峡谷中畅游了一下午，场场超神。直到下午五点半，余父打来电话询问余凡去向，余凡才在几人的依依不舍中飞奔回了家。 到家后，余凡跟父亲简单的聊了几句便又钻进了房间。 熟练的打开电脑，经过之前的一番折腾之后，显然这一次的开机速度快了很多。点开浏览器，余凡输入了“胡建省高考查分网站”，在显示列表里错点了三个广告，两个假网站之后，终于，余凡找到了正确的网址…不容易啊。 打开网站，最上面一栏字显示预计公布分数时间为7月3日，那么按照系统给出的任务限定，余凡便只有三天时间了。 好在一直以来余凡遇事都有一个最大的特点――绝不慌张，甚至他经常会在心里对自己说的一句话也是“别着急，慢慢来”。 于是，余凡开始认真的去对这个网站进行研究，凭借着系统赋予的知识，余凡很快便对这个网站的前后端以及设计架构有了一个初步的了解和判断。网站采用的是一款比较陈旧的模板，虽然拥有硬件和软件的同时加固，但是仍然有可能存在xss漏洞。 紧接着，余凡开始对网站的链接结构进行探索，试图找到那些有问题的以及存在孤岛的链接。此时，大师级的xss攻击技术所带来的作用也开始显现，他竟然发现自己能够迅速的了解到这些链接是否存在问题，于是余凡的大脑开始了高速运转，网站关联的数十个链接在短短的十几分钟内竟然就已经被余凡一扫而光。 紧接着，余凡开始尝试针对存在问题的地方构造XSS漏洞。首选自然是通过URL地址传播的反射型XSS，余凡在之前的检索中发现网站有一个站内搜索的功能，而站内搜索的位置往往会将搜索的关键词展示在页面当中，于是余凡便从搜索位置着手，在搜索位置输入一个简单的验证代码。 余凡尝试着点击搜索，然后便自动跳转到一个链接当中，此时浏览器的链接地址已经发生了变化，跳转后，余凡发现了验证代码的存在，也就是说这一次的尝试竟然成功了，余凡竟然轻松地就完成了这一次的任务。 紧张了许久的余凡也露出了笑容，长长的伸了个懒腰。而肚子也适时的发出了咕咕咕的叫声，余凡揉了揉肚子，走出房门。 母亲正在厨房炒菜，父亲坐在沙发上看着新闻联播，见余凡出来，余父便跟余凡聊起了报考专业的事情。 “余凡，你想学什么专业心里有没有一个数啊？” “爸，我想好了，我想学计算机。” 余父显然一愣，因为之前每次问起儿子，都是无所谓的态度，今天却突然如此的坚决。 “我本来还想让你报个金融专业学学的，不过计算机也可以，现在互联网这么发达就需要这方面的人才，我支持你，儿子。” 正说着，余母端着菜出来了，笑着问道，“你们父子俩背着我说什么悄悄话呢？” 余父笑了笑，“咱家儿子长出息了，决定报计算机专业。” “学计算机干嘛?以后修电脑呀？余凡你可想好了啊。“余母皱着眉头说到，显然已经四十多岁的余母对这方面并不了解。 余凡苦笑不得正要解释，余父摆了摆手，眼神示意他可以搞定。 余凡便不再说什么，开始填自己的五脏庙。吃完饭，简单的帮着收拾好后，余凡便又钻进了房间。 余母有心想要喊住余凡，却听见余父说到，“孩子好像是在学计算机的东西，我悄悄进去看过几眼，看着不像是在玩，你就放心吧。” “我有啥不放心的，我儿子我还不了解嘛！”余母瞪着眼睛辩解道。 余父笑了笑，便作势要牵着余母出去散步，被余母甩开然后先行出门去了。余父见状，摇了摇头，嘴里哼着“刘大哥讲话理太偏~”便出门跟着去了。 此时的余凡完全没有在意门外的动静，而是静静的躺在床上，闭上眼睛仿佛是在睡觉。实际上，余凡却正在试图告诉系统，他完成了任务，但却始终没有得到回应。 就在余凡准备好好躺会的时候，系统的声音突然想起，“宿主，首先恭喜你，你基本算是完成了任务，但我必须很抱歉的告诉你，你的攻击手段实在配不上大师级的XSS攻击技术，因此系统判定此次任务仍在持续中，请您继续努力。” 余凡显然没有从系统所带来的这个消息中缓过来，过了一会才缓缓问道，“那我怎么样才算完成任务？” “根据大师级XSS攻击技术的能力，建议宿主至少取得后台权限，才有可能判定任务成功。” 此时的余凡突然反应过来，原来我目前的技术已经可以进入后台了，那岂不是说我可以看到我的高考分数？甚至是修改分数？ www.gebiqu.com ------------ 第四章 这回牛逼了 余凡兴致冲冲的再次打开了电脑，开始尝试重新整理思路，想了一会竟没有想到头绪。于是，眼睛有些干涩的余凡顺手揉了揉，竟突然感觉大脑中闪过一丝清明，瞬间感觉到了一种前所未有的清醒。余凡重新坐正了身体，开始尝试再次的理清思路。 脑海中再次闪过那一丝清明，一瞬间，毫无头绪的问题竟然在余凡的脑海中贯通了。余凡的手在键盘上迅速的开始了操作，如水银泻地般流畅。 原来，余凡在审视这个网站的时候突然发现最底下竟然有留言板，这一下给了他灵感。于是他编辑好了一段代码，通过留言板进行了提交。 这一顿操作完毕后，余凡心满意足的伸了个懒腰。“搞定，期待明天的成果！”看了看表，指针已经指向了23点，余凡便起身去洗漱准备睡觉了。 第二天一早，异常疲劳的余凡睁开眼时竟已是日上三竿，于是他赶紧打开了电脑，开始查看自己昨天提交的那一段代码的反馈情况。正如余凡所预计的那样，留言板果然也存在XSS漏洞。 由于该网站留言内容需要管理员进行审核，因此余凡昨晚提交了留言，而今天上午当管理员登录后审核这条留言时便触发了XSS漏洞。 接下来，余凡要做的便是尝试利用该XSS拿到管理员的cookie信息。这时就需要用到xss漏洞平台了，此时的余凡仿佛十分熟练的打开名为Frebuf的网站下载并开始了使用。 创建、选择、将代码复制到留言板点击提交后，余凡选择了继续等待管理员用户登录审核。 伸了伸懒腰，余凡便起身洗漱去了，洗漱完看着桌上放的早餐，便狼吞虎咽的吃了起来。顺手打开了手机qq，发现前几天还几乎没人说话的班级群里显示着999+的信息条数，余凡大致扫了一眼，基本都是在讨论想去的学校和专业的。临近成绩公布了，显然这种紧张的感觉需要共同的发泄。 “@林筝，你想报哪里啊？我可是听说你这次考得很好啊。”群里一个群昵称为王阳的男生仿佛很随意的问道。 余凡突然停下了吃饭的动作，盯着屏幕，竟显得有一丝紧张。 “@王阳，我当然想去鹭岛大学啊，离家近，而且财务专业也非常厉害，就是不知道我能不能考上。”女孩的回复显得十分有活力，不但句末有表情，还在说完这句话后又发了一个卖萌的表情包。 余凡看到后竟然不自觉的跟着笑了一下，可是再看到鹭岛大学四个字，便顿时又如泄了气的气球，开始继续吃起了饭。 是的，余凡其实暗恋林筝三年了，从高一报到之后班里的自我介绍时，余凡便被这个阳光可爱的女生吸引了。不擅言谈的余凡在班里时不时的都会被调侃，但林筝却总是能够在余凡需要的时候帮他化解这些尴尬。 但实际上两个人的交流少之又少，林筝是学霸，各方面的表现都非常好。而余凡不一样，不但长相平庸，学习也平庸，甚至是体育成绩也十分平庸，所以也就不怎么惹人关注。 再加上他的性格比较淡然，咸鱼一般的心态，很多时候都和林筝这样的好学生格格不入。 但每次遇到那些调侃的尴尬，林筝却总是很有默契的出现，然后以十分关照的语气帮余凡化解，却并不显得突兀。 有时候余凡也会做梦想想林筝会不会喜欢自己，但更多的时候还是自嘲的笑一笑。 比如这会，他在自嘲的笑了一笑之后，便重新打起精神回到了房间。 看一看时间，余凡决定登录到平台上看看。打开平台一看，竟然真的发现有了一条记录，显示是盗取到的管理员cookie信息。 余凡便继续使用工具进行cookie获取。选择浏览网页，将toplocation值copy至检测网址。打开网页，修改cookei，继续访问，这时余凡发现自己竟然真的登录到了管理员用户界面，也就是说，余凡已经进入了胡建省高考查分网站的后台。 长舒了一口气，余凡心里忍不住大喊了一声。整理好思绪，余凡便开始查看网站的后台，令他比较失望的是由于距离成绩公布时间还有一周多，录入的成绩很少。 发现并没有自己的成绩后，余凡显得有些失望。改分数这种事对于余凡来说，也就只能想想，真到了诱惑面前，余凡的内心反而十分平静。 于是，余凡便试着利用工具抹除了自己登陆的痕迹，开始按照系统的要求写下了整个测试的过程，写完后理了理没啥问题，便登陆到黑云网复制粘贴点击提交一气呵成。 在余凡点击了提交的一瞬间，脑海里再次想起了系统的提示音，“恭喜宿主完成第一次任务，获得奖励大师级xss攻击技术熟练度20%，同时开启隐藏任务，赠送精通级社会工程学。” 紧接着，余凡的眼前出现了几行内容： 技能栏： XSS攻击技术30%（大师） 社会工程学（精通） 余凡心想，这个社会工程学又是做什么的？ 带着这个问题，余凡的大脑开始疯狂的涌入社会工程学的知识和实践思路，过了好一会，余凡终于找到了答案。 社会工程学（Social Engineering）是一种通过人际交流的方式获得信息的非技术渗透手段。也是当前最具有威胁的黑客攻击方式之一。 这种手段并不需要依靠强大的电脑技术，而是需要去通过话术、伪装、搜索等等手段来获取自己想要的信息。 “这是让我去当间谍啊....黑客这么牛吗？” “请注意你的用词，你是白帽子，你不是黑客。”系统的提示音再度响起。 “好好好我是绿帽子...啊呸呸呸，我是白帽子，我不是黑客。” 余凡无奈的摇摇头，腹诽了几句便躺到床上开始好好的吸收社会工程学的知识。按照系统给的提示获得基础熟练度大约需要7个小时。 “这样看来精通级是小于大师级的，我的XSS技术应该还不错啊。”www.gebiqu.com ------------ 第五章 出成绩了 “余凡，快过来查成绩，我看网上说十二点出成绩，这都马上到了！”余建国喊醒了还在赖床的余凡，催促道。 “好好好，爸妈你们也太紧张了吧，我的水平你们又不是不知道”余凡慵懒的伸了个懒腰，看着自己爸妈紧张的围在电脑旁。 “爸，我想换台笔记本电脑，马上上大学就要用了，咱家这大屁股实在是太老了，卡死了” “换可以啊，我得先看看你小子考的咋样，别给我丢人了” “爸，我的水平就那样，你别抱太大期望啊” “你这孩子……”余父无奈的摇摇头。 自从上次的任务完成后，余凡便又开始了自己的宅男生活，成天窝在家里研究系统赋予的那些知识，还有熟练xss攻击技术，短短几天时间，余凡的大师级xss攻击技术熟练度又涨了10%，而对于社会工程学也有了一定的认识。 “发什么楞呢，快来查成绩，十二点了都”余父在旁边着急的催促着。 余凡尝试着输入了自己的考号以及身份证号码，点了查询，却迟迟没有反应…… 十分钟……二十分钟……半个小时…… 好吧，很明显这个网站接受不了如此多人的同时查询……崩溃了。等了太久，余母没办法只好先去做饭了…… 又过了半个小时，父子俩无奈只好先去吃饭，饿的实在受不了了，然而网站查询还在转圈圈… 余凡腹诽了几句这个破网站，怪不得让我轻而易举拿下了，这水平可是真的不咋地啊。 打开手机QQ，群里已经炸开锅了。“周元你查到了吗？”“破网站卡死我了，查什么呀” “谁查到了吱一声啊，帮个忙” “王宇你别喊了，咱们班目前我就听说林筝，李桐还有刘乐乐三个人查到了” 看到那个熟悉的名字，余凡心里又不自觉的紧张起来了。她考了多少分啊，也不知道能不能去她梦寐以求的学校。 “@林筝，你多少分啊？”王宇就像余凡肚子里的蛔虫一样，直接问了出来，却迟迟没有得到答复。 “@王宇，你问人家干嘛，林筝最近遇到了点烦心事，一直在家里呆着呢，我帮她查到的，她考了658分，鹭岛大学是稳稳的”过了一会，刘乐乐在群里回答道。 余凡看到说出了事，心里竟然不自觉的崩了一下，好在听刘乐乐的语气好像没啥大问题，便带着一丝担忧和为她高兴的复杂情绪，快速的扒了几口饭，跑回房间打开qq，却发现她的投降是灰的，心里很无奈，便又继续刷新网页去了。 终于，下午四点多，在余凡三人快要耗尽耐心的时候，查到了成绩，语文108，数学135，英语118，理综234，总分595分，全省排名20036。 “爸妈，我这分数还算正常发挥，和我估的差不多，我也上网查过，我这个排名进个艾利斯顿学院没啥问题” “嗯，差不多，我也问过我同事，他女儿去年刚考完，也是差不多这个名次。那你就决定报艾利斯顿学院的计算机系了？” “嗯，我确定。” 余母看着父子俩这么笃定，心里也就慢慢不再紧张，再说艾利斯顿学院在省内排名也是前三，回家也就是一个小时，算一算也就点头答应了。 父子俩见状相视一笑，搞定！ 其实余凡心里还有个小九九，那就是艾利斯顿学院也在鹭岛，而且离鹭岛大学不算太远，这些余凡都已经专门查过了。 虽然不敢表白心意，但余凡还是很希望能够陪伴着她。 搞定了分数，余凡突然想起了在黑云网提交的漏洞，也不知道有没有奖金，正心里想着手上便迅速的打开了网站，登录，确认一气呵成。 登录上去之后右上角有个很明显的红色小1，显示有一条消息，点开一看，果然是漏洞审核通过的通知及奖励发放。 “十一，很高兴你加入白帽子的大家庭与我们一守护网络世界的安全，你的第一个漏洞已经通过了我们的审核，并给与你8分的评分，请注意查收你的积分和奖励哦” “8分，那应该算是高危漏洞了，不知道会有多少钱的奖励？”余凡嘴上念叨着，点开了自己的账号首页，发现账户上竟然有2000元的余额。一时间竟然感觉不太真实，原来自己真的已经有能力可以挣到钱了。 余凡抑制不住自己的开心，咧着嘴在那里傻笑。余建国听到声音，敲了敲门问道，“余凡你在笑什么呢，这么开心？你小子别太高兴，好好请教一下你们张老师报志愿的事。” “没事没事，爸你就放心吧，你儿子我没问题的。” 说着话的功夫，余凡终于在黑云网的榜单上找到了自己，排名第2036，积8分。看着这个榜单上的前三名： 东二门陈冠希 3069分 pktv 2954分 cy 2896分 余凡的心里竟然涌起了一阵热血，一定要努力冲到前三名，成为最顶级的黑客。忽然，系统再度响起了声音“提醒宿主，你不是黑客，你是白帽子。” “好好好，我不是黑客....”余凡无奈的翻了个白眼，不明白到底有什么差别。 正吐槽着，系统再度响起了声音，“鉴于宿主目前已经掌握社会工程学相关知识，熟练度已经达到10%，请宿主选择是否接受任务――林筝的求助。” 余凡的瞳孔在听到这个任务名时瞬间收缩，整个人都绷住了，林筝怎么了？为什么需要求助？一连串的问题让余凡根本没办法思考。 过了一会，眼睛里传来的的清凉开始让余凡逐渐冷静下来，于是他开始整理思路，“这个任务有具体内容吗？” “你的同学林筝最近遇到了一些麻烦，你的这次任务就是在网络这端帮助她，关于麻烦的具体情况，已发送到你的邮箱，本次任务不设时间限制，但务必隐藏自己的真实身份，通过自己的技术帮助她，否则将视为任务失败！” www.gebiqu.com ------------ 第六章 林筝的麻烦 余凡迅速的打开了自己的邮箱，果然出现了一封新邮件，点开后发现，这封邮件竟然真的是一封来自林筝的求助信。余凡认真的浏览了几遍信的内容，终于理清了整件事情的来龙去脉。 原来，林筝最近确实遇到了麻烦。林筝家来自湖州下面的永A县，为了上学方便，便一直在学校周边和刘乐乐租住了一间房子。本来考完之后就应该不再租住的，但是林筝觉得反正在家里也没事，便继续以个人租住了这间房子，然后在附近带家教。 但谁能想到，就在最近几天她发现自己可能遇到了变态，三天前有人在她家门口旁边放了一枝花，并在qq上问她喜欢不喜欢。但她完全不知道对方是谁，也从来没有加过对方。 这之后的第二天，晚上十点多林筝听到有人敲门，透过猫眼一看却没有发现有人，随之qq上这个人问她为什么不开门，吓得林筝直接报了警。 但遗憾的是，警察来的时候门外并没有人，附近的监控也并没有拍到有用的画面，于是警察只好提醒林筝近期最好注意安全，晚上不要出门，并且拉黑了那个人。 第二天，林筝也就回了家，并决定6短期内不再回来。但显然这次的事件让林筝受到了惊吓，所以才有了这次的求助。因此，余凡要做的就是查清楚这件事的真相，让林筝能够继续安心住在那里。 余凡在了解清楚整个事件后，心里不免起了一阵冲动，他想守护这个女孩，保护她的安全，绝不能让那个变态再这样对她。 于是，已经拥有了社工技能精通级别的余凡开始了自己的行动。 既然是发生在qq上的骚扰，而且林筝确认自己并没有加过这个人，那么源头必然是在qq上，这对于已经熟练掌握了网络安全知识的余凡而言自然是不会有任何问题的。 于是，余凡开始寻找有什么方法能够使自己毫无防备的加到某一个人的qq上，在余凡不断耐心的研究下，终于让他发现了这项功能――克隆好友。 原来这项功能是用来防止qq号更换可以进行批量添加好友的，但这次的事件中很可能被此人使用来悄悄地添加了好友。 余凡又打开了林筝的空间开始查找线索，既然这个男的找到了林筝的住处，那么很可能就是通过qq上相关的一些信息找到的。 打开林筝的空间，时不时的都可以看到林筝分享自己的跑步打卡记录，还有一些生活日常，真的是一个很阳光很爱生活的女孩子啊，余凡不由得开始了感叹。 在余凡的认真查找下，他开始有了一点点头绪。原来余凡发现，如果是一个陌生人，只要加了林筝的qq好友，就可以轻松的在他的空间里获得一系列信息。 比如，林筝在发布打卡记录时，总是会顺手选择当时的地点，余凡透过这个地点记录的多次重合，轻而易举的就猜出来林筝就住在胡州二中不远处的东方花园小区，再加上林筝在空间里po出的很多从窗户上拍下的照片，经过余凡使用软件处理，清楚的便得到了拍照的具体经纬度，如果再加上视角的确认，便可以轻松的得出林筝的具体住址。 除了这些，林筝还在空间分享了自己在某兼职网上的家教信息，而上面也清楚的标注了她的名字以及联系方式，而这对于掌握了社会工程学的余凡看来，真的是要命啊。 于是，余凡开始一条条的罗列自己所发现的问题和那个变态可能使用的思路，直到深夜一点，余凡扛不住了，便直接躺下就去睡了。 第二天一早，余凡起来洗漱吃饭后便继续开始了思考，虽然系统赋予了他社工的技能，但是如何使用其实还需要他不断的熟练，也正因此，在余凡理清楚从林筝的qq上获得的信息之后，他决定今天出门去那个小区实地查看一下。 十一点多，时隔多日，宅男余凡终于又出门了。一身简单的休闲装，牛仔短裤加上白色短袖，配合着余凡多日未见阳光而愈发白皙的脸庞，以及那双看着异常有神采的眼睛，这样的余凡看起来也算是能吸引一些目光了。 当然，余凡走在路上，偶尔行人的目光传来却还是让他感到不那么舒服。匆匆的穿过人群，余凡挤上了略显拥挤的18路公交。这趟公交伴随了余凡近三年的时间，每天上下学都是在拥挤的人流中，所以为了避开人流，余凡甚至经常早上很早就选择出门，在公交车的最后坐下，然后开始补觉。 上了车，余凡便找了一个位置站下，手抓着栏杆，车速却越来越快，胡州公交车司机的飙车可是出了名的，余凡也早已习惯了。只是突然的一阵刹车还是出乎了余凡的预料，侧面的这位女生显然没有做好准备，在这一下刹车中撞向了余凡，于是，余凡第一次感受到了什么叫做温香软玉，甚至有一阵柔软被自己感受到了。 还没来得及感受，司机突然的加速却又让此时被迫有些心猿意马的余凡没有做好准备，竟然贴到了这位女生的脸上，一米七八的身高并不足以让余凡完全的避开对方的脸颊，所以，余凡彻底的和这个女生来了个脸贴脸。 当然，仅仅是一刹那，两人就缓过神来，迅速的分开了。余凡一看，女孩确实长得很漂亮，一米六五左右的身高，穿着一身白色连衣裙，脸上十分的白嫩，还透着一丝红晕，再加上看起来比较突出的身材，比林筝也是不遑多让了。 “对不起，对不起，我不是故意的。”余凡忙不迭的开始道歉。 女孩看着余凡略显腼腆的样子，笑了笑，“没关系啊，你也不是故意的，我也有不小心。” 余凡挠了挠头，说了声谢谢理解，两人便再无言语。 过了好一阵，备受煎熬的余凡终于听到自己到站了，只是没想到身旁的女生居然也在这一站下了。 女生也发现了这一点，主动打了声招呼，“你也是二中的学生吗？” 余凡点点头，“嗯，不过我已经毕业了。” “咦，那看来我们是一届的嘛，你是几班的啊？” “我是三班的？” “哦，我是六班的，我认识你们班的周琦，我叫李佳琪，你呢？” “我叫余凡，我没有认识你们班的人。” “没事啊，现在我们不是已经认识了吗？” 木讷的余凡在看起来十分阳光的李佳琪面前显得毫无招架之力，因为李佳琪要去学校帮老师做一些事，便就此分开了，但却加了qq。 这是余凡第一次感受到来自女生的主动交流，貌似感觉还不错？www.gebiqu.com ------------ 第七章 都是快递惹的祸 余凡和李佳琪分别后便一路走到了东方花园小区，这是一个比较陈旧的小区，多数的楼高都在六层左右，进入小区的门口连个看门的人都没有，路两旁是一些菜店水果店之类的，很有生活气息。 按照余凡的推断，他找到了东方花园12号楼，这栋楼位于小区的东北角，看起来并没有什么特别之处，走到单元门，余凡发现了问题。原来因为小区年代比较久远，所以单元门早已没有了锁，也就基本上不设防。 那么关键问题就在于到底这个变态是怎么找到林筝具体住在哪一间房间的呢？这栋楼每层都有多户人家，不可能一家一家的排查，而且监控录像中也并没有发现有异常的跟踪出现，那么问题到底出在哪里？ 余凡坐在小区的花园里开始了思考，却不想被一阵急促的喇叭声打断了，原来是快递小哥正在运送快递件挨家挨户的打电话送货。 忽然间，余凡混乱的思绪仿佛一下子清明了，眼睛里再一次感受到了一阵清凉。余凡忽然明白了，对方肯定是获取到了林筝在求职网站上发布的手机号信息，近而伪装成了快递员或者外卖之类的身份获得了林筝的门牌信息，那么既然是这样的话，从林筝那里应该能得到一点有用的信息。 可是该怎么样从林筝那里获得信息，而且不暴露自己呢？ 七月的胡州太阳异常的毒辣，湿热的空气仿佛蒸笼一般，而余凡却对这一切置若罔闻。 “对了，我咋这么笨啊，我也伪装社工一下不就好了！”余凡拍了一下子自己的脑袋，飞快的奔向了公交车站。 满头大汗的余凡回到家里立即打开了空调，瘫在沙发上。一边凉快，一边思考着如何进行自己的初次伪装实验。为了避免被林筝发现，余凡需要想办法获取到一个陌生手机号以及掩盖自己的声音。 打开某宝，余凡下单了一张某宝不记名手机卡，预计明天送到。而掩盖声音这一点，脑海里早已有了无数的选择，最终，余凡在自己的手机上下载了一款名为“变声大叔”的软件，为了尝试软件的效果，余凡试着用里面的萝莉音打电话给王宇，吓得王宇以为余凡去了泰国。 挂了电话，余凡又开始思索套话的思路，原本不是很擅长说话的他，竟然脑海里清晰的出现了许多可能出现的对话情形，唯一的问题就在于余凡听到林筝的声音可能会心跳加速，但这显然无法避免。 确定了思路，余凡开始思考这次事件的其他问题，如果真如自己所预料的，林筝是被人社工所以暴露了住址，那么这个人是不是惯犯？ 还有就是这样的思路和方法似乎并不是普通人所能接触到的，这样做的目的又是什么？ 就这样，余凡躺在家里思考了许久，却始终没有太多头绪，忽然想起来邮件中好像提供了对方的qq号。于是便尝试搜索这个qq号，发现是个只有三个星星的小号，也并没有任何值得挖掘的内容。 第二天大概十一点左右，快递终于到了，余凡迅速的打开了手机卡，然后插到了自己的手机上，测试了一下电话，并没有什么问题。于是开启了变声软件，试着拨通了林筝的电话。 “喂，你好” “你好，是林筝吗？我是胡州市GL区公安分局的余成，之前我们同事跟我聊到了你报警的事情，我对这个案子很感兴趣，所以想继续了解一下。”余凡一口气说完了整句话，手却还在不停的颤抖。 “哦，好的，余警官您有什么事就问吧？” “我想知道，在那段时间里你有没有接到什么比较奇怪的电话？或者是遇到什么事？”余凡舒缓了心情之后，开始问道。 “我想想...好像没有什么特别的，哦不对，我想起来了，我有一天接到了一个快递电话，他说要给我送个快递，可是我当时不在家，所以就问他能不能放到小区门卫那里，但是他不同意，坚决说要放到我房间的门口附近，我就让他放到我房间门口的消防栓那里了，可是关键是我下午回来发现并没有什么快递在那里，我当时就以为是那个快递搞错了，所以也就没在意。” “那你还有他当时拨给你的手机号码吗？” “我找找，好像是这个182998.....。” “好的，非常感谢你的配合，后续还有其他想起来的事情，请记得打给我，我这边有进展了也会及时联系你。“ “好的，谢谢您，余警官。” “你最近最好先不要回那个房间了，qq上陌生人的消息也不要理，等我们这边调查清楚了再说。听说你最近刚高考完，成绩很不错，加油！”余凡忍不住加了最后一句，内心里虽然担心林筝会发现问题，但更多的还是一种莫名的甜蜜。 “好的，谢谢您的鼓励！”林筝的声音明显有了一种轻快。 成功获得了对方的手机号，余凡开始了对这个变态的追踪。试着拨打了一下这个号码，显示关机，看来对方似乎有所察觉。紧接着余凡试着使用这个手机号码在支付宝中进行搜索，果不其然，发现这个手机号对应的账号名为“*凯”。 余凡便尝试着使用常见的姓氏开始验证，试了十几次，终于确认了对方名叫“郑凯”。 也就是说，现在余凡已经掌握了对方的以下信息： 姓名：郑凯 手机号：182998.... qq号：102975860X 具有一定的社工能力 余凡开始尝试通过搜索引擎在网络上搜索相关的一些信息，不断的将qq号、手机号以及姓名作为关键词搜索，终于在某个论坛上发现了蛛丝马迹。 而当余凡点开这个论坛后，被眼前的一切惊呆了......www.gebiqu.com ------------ 第八章 肮脏的论坛 打开论坛，余凡发现这里竟然是一群跟踪狂的聚集地，而那条搜索信息的内容正是通过QQ号搜索到的，这个名叫郑凯的人在某个帖子下留下了自己的qq邮箱求资源，而他的ID是我是跟踪狂。 仔细的翻看这个论坛，余凡在上面发现了很多肮脏不堪的信息，有不少人发帖炫耀自己的跟踪成果，甚至有偷偷翻入女性家中偷拍，自X的，还有不少关于跟踪方面的教程。而在“我是跟踪狂”这个ID的发帖记录下，余凡发现了不少女生曾被他这样骚扰过，而最新的发帖纪录显示，他似乎正在攻克的就是林筝。 “这群人渣！”余凡握紧了拳头，罕见的表现出了愤怒，而这也是第一次接触到网络的可怕之处。 余凡继续的搜索着这个论坛，最终利用爬虫工具收集到了约200+人的qq信息，还有部分人的手机号信息，以及地理位置信息，并且试着对一些帖子做了备份。 但这些显然不能够平息余凡的愤怒，他开始针对这个论坛进行尝试性的漏洞挖掘。果然，在注册页面显示需要提交信息进行审核才能通过，余凡就尝试着输入了一段XSS代码，然后提交了假的身份信息进行注册申请。 余凡一边整理着获取到的信息，一边耐心的等待着看自己的这一次挖掘是否还能找到漏洞，但显然这一次并没有那么幸运，直到凌晨，余凡都没有得到任何反馈，便只好失望的睡去。 第二天，冷静下来的余凡开始翻看获取到的资料，继续思考现在的情况，虽然手里掌握了这些人的发帖内容，但现在的这些内容能不能把他们抓到呢？ 突然，脑海里出现了系统的声音，“建议将信息整理打包提交相关部门即可，此次调查目前所获得的信息已足够，对于解决林筝的麻烦业已足够，宿主目前的水平不建议继续深入，注意安全！” 余凡显然愣了一下，但最终冷静下来后还是选择了放弃，便默默的将这些资料打包，然后试着联系了胡州公安分局的警察，简单的描述了一下这个网站，然后便把所有的资料都一股脑的发给了对方。 紧接着系统的声音便再度响起，“任务完成，获得奖励精通级社会工程学技能熟练度20%” “这就算完成了？”余凡的心里不免有些遗憾。放松了一会，躺在床上的余凡想了想，便试着拨通了林筝的电话。 “喂，余警官你好。” “林筝你好，在你的帮助下我成功的找到了这个人，并且已经交办给我的同事对他进行抓捕了，你可以放心了。”余凡想了想，还是没有忍心告诉她那个肮脏的地方。 “真的嘛！太好了！余警官你真厉害！谢谢您！”电话那头的狂喜明显带着一阵如释重负的感觉。 “没事，这是我应该做的，对了，你要填志愿了吧，准备报哪里啊？“ “我的分数应该可以报鹭岛大学，我也很喜欢那所学校，谢谢余警官的关心。” “嗯，好好加油！再见~” 呼~余凡长出了一口气，看起来利用这个身份的对话也并没有让余凡显得轻松一点。 “这样也就没有其他遗憾了吧。”余凡自我安慰到。 事实上，余凡心里知道这一次系统的提示算是给了他一个警告，虽然目前依靠系统获得了一些能力，但却远远不够。余凡便在心底暗暗为自己加油，嘴里默默的呐喊道： “终有一天，我要亲手埋葬这些网络世界的黑暗！” 这之后的几天里，余凡便彻头彻尾的做起了宅男，不论余父余母如何喊他，他仍然坚持每天都要待在家里和漏洞为伴，磨炼自己的技术，而为了让父母放心，他还试着演示了自己写代码的过程给他们看，才让他们彻底放下心来，并给了余凡一张银行卡，上面有5000块钱，让他有时间自己去买个好点的电脑。 找了个周末，余凡便揣着那张银行卡一个人去了位于保平区的电脑城。其实最近一段时间，凭借着大师级的XSS攻击技术，余凡已经获得了4000多元的奖励，并且积分也累计到了28分，虽然还远远不能和排行榜上的大佬们相比，但却已经足够让他开心了。原本余凡是打算找时间把这段时间黑云网获得的奖励提取出来买电脑的，但因为一直在挖漏洞，便一直拖着，再加上其实也不好向父母解释这笔钱的由来，所以最终余凡还是决定用父母的钱来买电脑，自己的钱留到大学里用。 到了电脑城，余凡下车后便径直走到了二楼的电脑区，因为这会刚好是中午，所以买电脑的人比较多，余凡便走走逛逛，看了不少店里的机型。由于所掌握的计算机和网络知识足够丰富，所以在机型选择上余凡并不困难，大致确定了联想、宏碁以及惠普三个品牌的五款机型，配置上基本都符合自己的要求，但由于是第一次买电脑，出于谨慎的原则，余凡便选择了继续逛一逛看看别人的选择和价位，同时也看看网上的评论，避免自己入了坑。 “联想的这两款电脑虽然性能上比较强，但是看论坛上很多人都说实际使用的感觉不好，再加上“美国想”这个外号，所以首先排除。然后就是宏碁和戴尔的几款了，宏碁作为台湾的知名品牌，电脑性能和配置上都比较优良，而戴尔是美帝老牌了，综合来看各有优劣，但是价格上却差了不少，台湾同胞还是比较良心啊。”余凡一边走一边在心里盘算着。 “余凡，余凡~”正在神游的余凡被一阵十分清脆悦耳的声音喊住，转头一望，竟是痴了。 不远处一位身着红色卖场T恤，下身穿着牛仔短裤的女孩微笑着向他招手，眉眼间漾着的笑容如沐春风，纤细而又高挑的身材，白里透红的脸颊有着微微的婴儿肥，小酒窝和小虎牙的搭配让人陶醉，干净利落的马尾辫更是加分不少，却不是余凡心心念念的林筝又是谁？www.gebiqu.com ------------ 第九章 偶遇 余凡快步跑了过去，看着笑盈盈的林筝不好意思的挠了挠头，然后问了一句，“你怎么在这里啊？” 林筝看着他，觉得怎么会有这么害羞的男孩子啊，刚说了一句话，脸竟然已经红了，好可爱。 “我叔叔在这开了个店，我来帮忙做做推销！” “你…之前的事情你没事吧”？ 林筝有些愣住了，疑惑的看了余凡一眼。 余凡突然反应过来，这件事好像没人知道，这可怎么办，哦对，“刘乐乐之前在群里提了一句你好像遇到了什么麻烦，我就想着问问你”，说完这句话，余凡的心砰砰直跳。 林筝听完，莞尔一笑，“嗯呐，没事了，一位跟你同姓的警官帮了我，所以都过去了” “嗯，那就好，你没事就好……”余凡的声音越来越低，最后一句更像是自己对自己说的悄悄话。 “我还没问你呢，你来这里是做什么？买电脑吗？” “是啊，我因为报了艾利斯顿的计算机专业，所以想提前买个电脑熟悉下。” “艾利斯顿学院啊，我报了鹭岛大学，看来我们可以在一座城市了。” 余凡看着眼前少女明媚的笑容竟然不自觉的痴了。 “你在干嘛呀？怎么不说话发呆了，果然是带鱼啊。”林筝看着余凡在他眼前挥了挥手。 “啊，没事没事....要不我帮你一起推销吧。”余凡竟然紧张的说出了自己的心里话。 “啊，你别误会，我....我就是想了解一点电脑知识。”余凡挠了挠后脑勺，红着脸看着林筝。 “好啊，刚好你可以和我一起来应付一下这些客人，我都不会呢。” “嗯嗯，好的。”余凡快速的点了好多下头，仿佛怕林筝后悔一般。 于是，两人便开始在门店里招呼来的人，一开始，余凡还有些紧张，但是随着时间的推移人越来越多，余凡便放开了胆子开始大胆的介绍起来，脑海中关于计算机的硬件知识源源不断的从嘴里蹦出来，看看电脑的配置便可以清晰的说出比较适合的用途，眼睛里仿佛带着光一样，让此刻的余凡平凡的相貌显示出了十分帅气的一面。 林筝显然也没有想到余凡竟然这样厉害，看着余凡逐渐对来的顾客应付自如起来，竟也不自觉的开始目光追随着余凡，这个班里一直看起来傻乎乎，总是会被嘲讽呆子的男孩原来还有这样的一面啊，没有想到。 送走了好几拨顾客后，余凡终于有时间喘口气了，“给你，喝杯水吧。“，余凡转头，发现林筝递了一杯水过来，赶忙接住，又恢复了那副木讷的样子，没有太敢看林筝，而是低着头开始喝水。 “没有发现啊，原来你这么懂电脑啊，怪不得要报计算机专业呢。” “没有没有，实在是顾客的问题太多了，我就看看店里的那些简介什么的，再加上我今天刚好也是来买电脑的，所以提前做了点功课。” “好了，你就别谦虚了，我反正是已经把你当计算机大神看了哦，以后这方面我有什么问题就找你了哦。“ “好啊！“还没等林筝说完，余凡便迫不及待的点头答应了。 看到这一幕，林筝笑的很开心。而余凡则在心里懊恼，她会不会不喜欢我这样啊，哎，我怎么这么控制不住自己了。 两人正说着，一位看起来颇有气质的女性带着一个看起来跟余凡差不多大的男生进来了。那个男生一进门便发现了林筝，两只眼睛仿佛放出了绿色的光，开始打量着林筝。 “你好，你们这里能不能给我儿子推荐一款电脑？他马上要去上大学了，我想给他买一台笔记本电脑。“ 余凡眼睛还在看着那个男生，听到那位女士在问话愣了一下便醒转过来了。 “女士您好，这个没有问题，得问问您儿子上大学后对电脑的主要需求是什么。” ”我不想问你，我要她来给我介绍。”男生一脸嫌弃的看了一下余凡，转头指向了正在等着看余凡继续发挥的林筝。 “我？”林筝显然没想到这个男生会这样，在看到他看自己的眼神，竟然不自觉的泛起了一阵恶心。 余凡看到这里自然是十分的不开心，正准备上前帮忙呢，却听到林筝开始说话了。 “这样啊，好啊，那我给你推荐索尼的这一款笔记本吧，我自己也用的这一款。” 余凡看着那台十分漂亮的索尼笔记本，先是愣了下，随即笑了起来，接着林筝的话开始说到，“对的，这款索尼的电脑是最新款，流线型的机身加上十分具有质感的外包装让它看起来十分的漂亮，而在配置上也采用了当下比较流行的配置，对于一位大一新生来说完全够用。” 说完，便笑着看了林筝一眼，两人仿佛心有灵犀一般，林筝的目光此时也汇到了余凡的身上。 男生看着林筝，特别是听到那句“我用的也是这款”，心里不自觉的开始幻想和林筝用着情侣机的感觉真好。 男生的母亲显然很惯着自己的儿子，便问了一句“这台笔记本价格是多少？” “这台笔记本原价9699，现在是暑假做活动，可以给您降到9299元，另外还会送您一套配套的键鼠。”余凡赶紧答道。 “我在用这款笔记本哦，真的很好用，而且很好看，我的是粉色的，余凡你发现没有我的那台和这台的颜色看上去很搭哎。”林筝居然用上了有一点撒娇的语气，接着余凡的话说到。 ”妈，我就要这台，你买给我好不好？“男生显然再一次的被林筝的话刺激到了。 那位母亲原本听到价格十分犹豫，但是看着儿子迫切的眼神，想了想还是决定就买这台了。于是便直接刷了卡，付了钱，而那位男生显然不会放过这个机会，趁着余凡带着自己母亲去付钱的时间问林筝要起了qq号，而林筝像是有准备一样飞速的爆出了一串号码。 余凡回来时恰好看到了这一幕，正准备阻止呢，却看到林筝朝自己眨了下眼睛。于是带着疑惑帮男生装好了电脑，目送着他心满意足的离去。 一转头，看到林筝，两人开始哈哈大笑。www.gebiqu.com ------------ 第十章 点个外卖顺便挖个漏洞 两人笑了好一阵，“你刚才给了他qq号吗？”余凡突然想起来问道。 “怎么可能，我随口报了一个号，我也不知道是谁的哈哈哈哈。” “那就好，不过你这招可是真的厉害啊，居然引导他买了那台电脑，华而不实，而且贵的要死，我都想不出谁会买这样的电脑。“ “谁让他那么恶心的看着我，太猥琐了，居然还想要本姑娘的联系方式，做梦去吧~“林筝说完，竟然还攥了一下小拳头，以示自己的愤怒。 “是啊，我也觉得，他从进店之后就一直盯着你看，眼神实在是太猥琐了。”余凡逐渐平复了心情，开始恢复起那副有些木讷的样子。 “话说你也很聪明嘛，居然跟我配合的很默契，不错不错，你今天的表现可是一点都不呆哦。”林筝笑眯眯的看着余凡，眼神一刹那碰在了一起，余凡又有些笨拙的挠了挠头。 之后，两人便继续默契的配合着卖起了电脑，很快一下午的时间就这样过去了，最后临走前林筝电话请示了自己的叔叔，最终以成本价卖给了余凡一台宏碁的最新款电脑。 回家的路上，余凡哼着周董的歌，拎着电脑包，心情十分的愉悦。而余凡心里也明白，系统不但给他带来了知识，不知不觉间竟然也让自己愈发的自信了起来。 回到家，余凡跟余父余母打了声招呼便又准备钻到房间去，“你电脑买了是吗？那就好好学，明天我和你妈单位组织了武夷山团建，你要不要一起去？” “我不去，你俩去吧，好好玩，顺便就当度个20周年的蜜月。” “你个臭小子，算的倒是挺好的，那我们可能要后天晚上才会回来，这两天你就自己照顾好自己啊。” “放心吧，我没问题的。你俩好好度蜜月吧！”说完还朝余建国甩了个眼神。 余建国笑了笑，骂道，“你个臭小子，没大没小。” 余母正在端菜，听到余父这一句，回了一句“儿子说的不对吗？你就该好好给我补个蜜月，当年跟了你可是啥都没有。” 余父一看这架势，立马上前哄道，“好好好，补补补，老婆别生气，我去端菜，你坐着。” 余凡看到这一幕，心里不由得想到了林筝。 第二天一早，余父余母便早早的起来收拾好出门了。余凡一觉睡到了中午十二点，五脏庙实在是叫的受不了了才爬起来，打开电脑，点开了一个外卖网站，准备叫一份徐家卤肉饭。 这家店离余凡家并不远，一直以来都是余凡的最爱，酥嫩的卤肉肥而不腻，加上卤蛋，香气扑鼻的汤汁浇在米饭上，再配上油绿的上海青，简直不能更美，想到这余凡的肚子又开始咕咕的叫了。 外卖网站的页面很很直接，首页便是附近五公里内能够送餐的商家，并且备注了配送时间，余凡熟练的找到了徐家卤肉饭的店，点开后要了一份卤肉饭直接就点了确认，紧接着便跳到了付款页面，填写好地址，余凡突然福至心灵的来了感觉，于是迅速的敲了一串代码在地址栏下面的备注栏里。 然后默默地点了下单，此时的余凡眼里竟透露出一股狡黠。 过了一会，余凡便收到了cookie，但是这一次显然不够幸运，因为余凡利用cookie并没有进入后台。 余凡躺在床上陷入了思考，很快他就有了思路。因为xss平台已经收到后台的url地址了， 于是余凡直接访问了这个后台地址，然后右键查看源代码。 然后把所有代码复制到新建的一个html文件里面。修改里面的代码，把所有相对路径的地方，全部改成了绝对路径。 再把action=这里修改成为一个.php文件地址，这个文件是余凡刚才顺手敲出来的，并在其后面添加上了外卖网站后台首页地址，确保成功拿到密码以后会自动跳回后台首页。 接下来余凡又把这个html文件和.php放到网站空间。 做完这些后余凡又去xss平台新建了一个项目，在自定义代码处输入了一串代码，把其中的url地址修改成了自己的html地址。 紧接着，余凡得到的xss地址复制下来，再一次点了一份外卖，这一次他将这个xss地址插入到了订单备注里面。 接下来要做的就是等待了。原来，余凡刚才的一顿操作其实构造了一个伪造的外卖网站后台，一旦管理员看到他的订单，1.5秒后就会自动弹出“登录过期，请重新登陆”的提示，并在url不改变的情况下，跳转到伪造的登录页面上去了。 接下来只要管理员输入了账号密码，并且提交，那么余凡的钓鱼服务器就收到账号密码啦，而管理员那边也正常跳转到他的后台。 果不其然，没几分钟，余凡就获取到了账号密码。 拿到账号密码，余凡迅速删掉了这个xss项目，然后便进行了登录。 登录后余凡便试着上传了getshell，拿到shell以后余凡又用工具获取了管理员密码。 到这里，余凡便没有在继续了，按照此时他脑海中的思路，他可以继续深入内网，获取到更多的信息，但为了避免漏出马脚，余凡决定结束这一次的内网漫游之旅。 当然，更重要的原因是外卖到了，一份卤肉饭和一杯蜂蜜柚子茶，余凡吃的不亦乐乎。 www.gebiqu.com