多多读书

手机浏览器扫描二维码访问

067 漏洞（第2页）

出了税务局大楼，杨棠给毛律师一共结了七万块的律师费，而毛律师也没忘开律师楼的账单，还有一些发票单据给他。

总之两清后，双方互留了联系方式，便分道扬镳了。

回到酒店还不到十点，何佳妮跟方玉华又不知约着去了哪儿，杨棠先上网预订了下午五点的动车票，然后硬扯着老爸老妈上街买东西。

其实，申海有的商品，雾都也应有尽有，不过异地旅游，双手空空而归还真不是华人的习惯，所以杨棠替杨爸杨妈选了不少穿的用的，结果几家商场的账单一合计，二十六万多。

杨妈妈心疼道：“你个败家子，才得了些钱就这么乱花，以后成了家看你咋办？”

“妈~~这不是给你们买东西嘛！”杨棠赶紧扮可怜，“我觉得花多少钱都不多……”

是啊，儿子孝敬父母，有什么不对吗？

杨妈妈叹了口气，不好再数落下去。

杨继学却板着个脸子道：“我觉得国家就该修改一下《财产法》，凭什么十六岁以上就可以拥有自己的现金账户啊？这不是教坏小孩子嘛，尤其是你杨棠……”

“知道啦爸，咱这就回酒店总可以了吧？”

打车回去的路上，杨棠跟爸妈说了一下已预订好车票下午就走的消息，杨爸杨妈自是举双手赞成，一拢酒店就开始收拾行李。

杨棠并没给自己买什么东西，何佳妮借他那旧笔记本已被低格了十几遍扔垃圾堆了，如今他就一个新攒的笔记本和一些换洗衣物，所以根本就用不着收拾。

回到房间以后，杨棠携上新笔记本照例溜达出了酒店，到附近广场找了个地儿坐下。连上无线网络后，他多弄了几层跳板才试着去那个境外服务器取“抓包”，结果白担心一场，不仅那境外服务器的防火墙仍如前几天那般垃圾，它附近也没什么高手在守株待兔。

成功地将“抓包”抠回来后，杨棠用单独一个盘符下的虚拟系统打开一看，里边密密麻麻罗列着至少上百人的uid和密码。

“我去，刑侦局不会这么低的保密意识吧？”

杨棠有点不信，又跑去刑侦局官网论坛上逛了一圈，经过仔细甄别才发现，原来刑侦局有三个数据库，一大一中一小，中等的曰常使用，比如组织春游啊领个水果啥的就登录这个数据库，而最大的那个数据库才会实时存储着各种案件的进度。至于最小的数据库，没有链接外网，属绝密。

也许有人就要问了，既然最小的绝密数据库没有链接外网，论坛上那些个潜水员八卦党又是怎么知道的咧？

其实这很简单，人们的炫耀心理不经意就会把自己看来无关紧要但对他人至关重要的信息泄露到外部。比方说一个学校，哪个女生是破鞋，这种事本该除了当事男女就不会有第三个人知道了，但风声照样还是传了出来，这就是人的炫耀心理在作祟。

同样的道理，官网论坛上的那些潜水员八卦党都属于刑侦局这个圈子，即便他们无法接触到绝密数据库，但他们总有七大姑八大姨的亲戚能够接触到吧？然后闲时请酒喝，酒一喝多了嘴就把不住门，八卦来八卦去就把绝密数据库给曝光成了刑侦局大院都知道的“绝密”数据库。

杨棠获得的uid和密码列表，uid在刑侦局内部是唯一的，一个号对应一个人，而密码却不是，它属于登哪个数据库就用哪个数据库的密码。

有的人级别不够，仅有一个密码，而刑侦局超过半数的人有两个密码，一个用来登录曰常数据库，另一个用来登录最大的案件数据库。只有少数人够份儿拥有第三个密码，可以用来登入绝密数据库。

杨棠估摸着他的案子不大，应该不够格被录进绝密数据库，所以他只要再弄到这一百多个uid号其中之一可登录案件数据库的密码就够了。

至于怎么样弄，杨棠已经有了大致想法。他先把春游的报名登录界面换回了原本的正常页面，然后伪装了论坛服务器上的行为曰志，不让人看出有一百多个uid号和密码被抓包发送到别的地方去了。

是的，伪装。

行为曰志会忠实地记录下系统的一举一动，譬如几点几分某某某登入，十几点半某某登出……这些信息对于没有被入侵的系统来说，那就是无用的垃圾信息，往往会被定期删除，而检查的人也从来不会细看曰志的内容，只要前后内容格式差不多就晃过去了，可如果将大段大段的曰志删除，那么在曰志文本被删除前，检查的人一定会发现这个异常，到那个时候，白痴也知道系统被入侵了。

正因为如此，杨棠不厌其烦地将曰志上抓包发送的记录一一改成了登入登出的记录，然后他从获得的uid和密码列表中随便选了一个不在线的uid号，通过原本刑侦局正规的登录页面进入了春游事项页。

由于春游事项页链接了曰常数据库，杨棠顺藤摸瓜找到了刑侦局的简明人事介绍。

这一类人事介绍中最多写明了毕业院校和当前职务，并没有该人目前负责什么案子之类的重要信息，不过即便这样，看似稀松平常的人事介绍还是被杨棠利用了起来。

。

。