香香小说

381（第3页）

比赛规则说，参赛者一切操作都在虚拟机上进行，允许他们使用互联网查询资料、甚至安装必要的软件。

对于那些早已创建了属于自己代码库的同学来说，无疑是极大的便利，而张捷正是其中之一。

为了这次选拔，张捷特意开发了一套自制的扫描工具----这是一整套自动化检测漏洞的脚本。

这种工具的核心在于灵活性，尽管服务器环境千差万别，但对代码稍作调整，便可适配不同的情景。

对此驾轻就熟的张捷略微修改代码，输入目标服务器的IP地址，再点击“启动”按钮----没错，算是为了炫技，他甚至为“启动”功能设置了一个交互按钮----屏幕便快速滚动出一行行密密麻麻的字符。

字符飞速刷新的同时，他好像古时候考中进士的书生般春风得意。

悄悄扫了眼坐在两侧的两名选手----他们都是来自不同学校的参赛者，此时，还在埋头苦思，不断尝试写脚本或构思结局思路。

而他张捷呢，已经通过自制工具开始扫描漏洞了！

这种题目看似高深莫测，实际上不过是“熟能生巧”！对他这样的编程好手来说，可谓“工具在手，天下我有”。

他忍不住微微翘起嘴角，仿佛胜券在握。

然而，10分钟过去了，屏幕上的结果却让张捷有些意外。工具扫描出的漏洞列表竟然长达八十余条，密密麻麻地挤满整个屏幕。

他愣了一下，随即苦笑着摇头：这台服务器有这么多漏洞，居然还能跑起来，为用户提供服务，也真是勉强它了！

如此繁杂的漏洞列表，一时之间让他不知道从哪一条着手分析才好。

他深吸一口气，决定按顺序从第一个漏洞开始排查。

他依靠自己的脚本，已经比在场大多数考生领先一大步了，也许剩下的考核重点就是耐心呢？就像治安部其它岗位一样，二十年经验的老刑警、破案专家也有可能需要坐在电脑前，不眠不休地观看监控视频呢！

第一个漏洞是早期系统中十分常见的问题----通信协议过时，缺少加密，导致用户的用户名和密码以明文形式存储在服务器上。

这意味着，只要有人抓包服务器的通信数据，就能轻而易举地窃取用户信息。

解决这样的漏洞对于张捷来说完全是初级难度。他攻破了服务器的数据包，提取了使用旧版通信协议的用户列表，发现只有七个账户符合条件，账户密码均以明文存储在服务器中。