《修仙？从天道OA系统开始》飞身踢

55、漏洞 沈小刀

　　沈小刀去天璇的第三天，天璇三域的灵气中转站就动了工。

　　李玄清给的效率很高。林北估计他是被那八千灵石砸晕了头，生怕林北反悔，催着底下人加班加点干。沈小刀每天发回来的进度报告写得密密麻麻，材料采购了多少、施工到了哪一步、验收标准定了没有，事无巨细，连工地上搬了多少块砖都记着。

　　林北看了两天，回了一条消息。

　　【报告写得不错。但不用记搬砖数量。重点盯三件事：材料质量、施工进度、灵石花销。其他的不用管。】

　　沈小刀秒回。

　　【收到。】

　　沈道远那边，漏洞清单也整理出来了。他花了五天时间，把系统底层逻辑翻了个遍，找出了十三个已知漏洞。其中五个是低危的，七个是中危的，一个是高危的。

　　“高危那个是什么？”林北问。

　　“节点权限溢出。”沈道远指着面板上的漏洞详情，“系统有一个默认设置，当某个节点的管理员权限被意外中断时，节点会自动降级为终端版，但保留所有历史数据。这个设置是为了防止管理员突然离职导致节点瘫痪。但问题是，降级之后的历史数据里，包含管理员操作记录。如果有人能拿到这些记录，就能反推出管理员的操作逻辑。”

　　“玄天机知道这个漏洞吗？”

　　“大概率知道。他是上古大能的弟子，对系统的底层设计比我熟悉。他可能已经在利用这个漏洞了。”

　　林北想了想。

　　“怎么补？”

　　“把降级后的数据访问权限收紧。只有管理员本人能查看历史操作记录。其他人只能看节点运行数据，看不到管理员的操作轨迹。”

　　林北打开面板，找到系统底层逻辑，定位到节点权限溢出那个漏洞。他研究了一下补丁方案，花了半个时辰写了个补丁，点击应用。

　　面板弹出：

　　【漏洞补丁已应用。】
　　【修改内容：节点降级后，历史操作记录访问权限收归管理员本人。】
　　【反噬强度：低。】
　　【备注：补丁已生效。玄天机无法再通过降级节点获取管理员操作记录。】

　　林北关掉面板。

　　“下一个。”

　　沈道远接着报。中危的七个，低危的五个，林北花了两天时间全部补完。反噬强度都不高，加起来不到半成灵力损耗。补完之后，系统运行效率又提升了一截。

　　第三天，沈小刀那边出了问题。

　　他发来一条消息，语气很急。

　　【师父，天璇这边有麻烦。李玄清说玄天机派人去天璇宝库了，要查核心钥匙碎片的下落。李玄清把人挡回去了，但玄天机的人临走之前留了一句话，说“你们天璇的灵气中转站建不成”。】

　　林北皱了皱眉。

　　【李玄清怎么说的？】

　　【李玄清说玄天机可能会派人破坏工地。他建议我们加派人手盯着。但他也说了，天璇的人手有限，只能管宝库和总部，工地那边顾不上。】

　　林北想了想，给沈小刀回了条消息。

　　【工地那边我来想办法。你告诉李玄清，天璇宝库的碎片已经转给我了，玄天机查不到。让他放心。】

　　他关掉面板，给赵无极发了条消息。

　　【人界那边有没有闲置的筑基弟子？我这边要派几个人去天璇盯工地。大概三五个就行。】

　　赵无极回复得很快。

　　【筑基弟子有的是。天南宗有一批外门弟子正好闲着。你要几个？】

　　【五个。能盯梢、能打架、能写报告的。】

　　【行。明天派过去。】

　　林北关掉面板，对沈道远说：“天璇工地那边，赵无极派人来盯。玄天机想搞破坏，没那么容易。”

　　沈道远点头。

　　“玄天机最近动作很多。我查了一下他的活动轨迹，他这几天一直在天枢三域和天璇三域的边境转悠。像是在找什么东西。”

　　“找什么？”

　　“不知道。但他转悠的位置，离天璇灵气中转站的项目选址很近。”

　　林北站起来。

　　“我去看看。”

　　他御剑升空，朝沈小刀发来的工地坐标飞去。工地在天璇三域的南边缘，靠近天枢三域的交界处。林北远远看见一片被灵光罩住的区域，里面搭了几座临时工棚，十几个天璇弟子正往地基里埋灵石基座。沈小刀蹲在工地边上，正跟一个天璇管事对图纸。

　　林北落下去。

　　“师父！”沈小刀跑过来，“您怎么来了？”

　　“玄天机的人在这附近活动。我来看看。”

　　他打开面板，扫描工地周边。数据跳出来的时候，他皱了皱眉。

　　【工地周边灵气扫描完成。】
　　【发现异常灵气源。位置：工地东南方向约五里处。】
　　【灵气特征：与玄天机个人印记匹配。】
　　【推测：玄天机在此处留了监视符或干扰符。】

　　“果然留了东西。”林北朝东南方向走了五里，果然在一棵枯树底下找到了一枚黑色符文。符文嵌在树根里，灵力微弱，不仔细看根本发现不了。他打开系统扫描。

　　【监视符。功能：监控周边灵力波动，向施术者发送预警。】
　　【施术者：玄天机。】
　　【建议：清除。清除后施术者将收到“符文被清除”的提示。但不会知道清除者是谁。】

　　林北想了想，没有立刻清除。他转头看向沈小刀。

　　“沈小刀，你带几个人，在工地周围再找找。类似的符文应该不止一枚。找到之后别动，标记位置就行。”

　　沈小刀点头，带着人去找。

　　林北回到工地，给沈道远发了条消息：

　　【玄天机在工地周围布了监视符。他想监控工地进度，可能想在项目关键节点动手。我打算把监视符全部找出来，然后将计就计。】

　　沈道远的回复很快：

　　【怎么将计就计？】

　　【玄天机的监视符会给他发预警。如果我们故意制造一些“异常波动”，他就会以为工地出了问题。他可能会派人来看。来人就抓。】

　　【行。我配合你。我去工地附近埋伏。】

　　林北关掉面板。沈小刀带着人回来了，一共找到了七枚监视符，分布工地四周。

　　“师父，全在这儿了。”

　　“标记位置。别动。”

　　林北打开面板，给沈小刀和沈道远各发了一份工单：

　　【工单类型：反制行动。】
　　【目标：利用玄天机布设的监视符，诱导其派人前来。】
　　【行动方式：在工地制造灵力波动（非真实破坏），触发监视符预警。玄天机派人查看时，进行伏击。】
　　【参与人员：林北、沈道远、沈小刀、天南宗外门弟子五人。】
　　【时间：明日午时。】
　　【备注：抓活的。】

　　沈小刀看完，咧嘴笑了。

　　“师父，这招够阴的。”

　　“这叫流程正义。”林北纠正他，“我们是在用他布下的监控手段反制他。这叫合法取证。”