1、孤独的猎手 ...
-
窗外的轻轨车厢从高架上呼啸而过，人影憧憧，灯影烁烁，为星都的霓虹夜色添上一条流动的丝带，温柔地缚住这座城市中的人。
繁华的都市向来少不得光影与声音，还有络绎不绝的人，分散在城市的各个角落，兴奋或颓丧，愤懑或失意，上演着一出出未经排演的故事。
拥挤与孑然同时存在。
田之世神色晦暗地看着一闪即逝的光景，瞳仁下方映着惨白的矩形，同样被照得发白的双唇微微开合。
“冰冷的不是城市，而是人心……”
他神情悲愤地抄起一罐可乐，抠开拉环，举着涌成小山的雪白色的气泡，仰天长啸。
“老天爷，能不能给我分配队友了？该不会要孤寡一辈子了吧？比找不到女朋友还要过分！我就不信十几亿人口里面没有一个……不，是密码学专家……高级区，高级区完成百分之八十的人里面，还没有独自作战的选手！”
他忍不住点开自己上着锁的密码学专家题库，能闯到第80题的可有二百多人！
他又熟稔地点开了“队友招募”区域。
“狗网站快给我曝光啊我的招募信息从来没进到前三页啊！你对得起WEB、逆向、移动专家区三区元老的热切期许吗！我也不可能放弃自己的队伍加入别人的队伍！”
田之世喘息片刻，嘬起泡沫消散后的可乐，悲怆依旧，盯着面前仿佛定帧的曲面显示屏。
屏幕下方，沉默的企鹅跳动起来，抖得有些滑稽。
“怎么？还单着呢？之前的学弟学妹都跑了？”
名为SHEEP123的用户被备注为“前任好大儿”。他是田之世大学时的室友，也是他CTF战队“CyberChaser”的前成员。
“啊。都说网安不需要前辈去主动劝退，很多人学着学着就转行了……”田之世打个嗝儿，干脆语音输入，“七八个吧，大部分没几个月就跑了！有些有良心的还给我私信什么换专业了、不感兴趣了、要陪对象、打工太忙、毕业论文写不完、没前途打不动了之类的理由，有的呢？直接退出拉黑，或者装死不上线！整得我现在净单打独斗，直接死密码！”
“实惨.jpg”
对面也开始了语音输入。
“田哥，不是我说，多大个人了，还爱打CTF。要哥们儿说，咱们这年纪，好好打工攒钱。这种比赛就是游戏性质，小年轻打两把增加见识写写简历，对咱们这个年纪的人，那是可有可无。”
“不就是奔三了么！我就这玩点花里胡哨的爱好，工作也在好好写代码，只是想娱乐一下也找不到搭子，呜呜！人心浮躁，都没愿意钻研的。”
“家里有房有存款，不用996，不用照顾老人，你就乐呵着清闲吧，呼。”对面似乎重重叹了口气，“不然你去论坛发招募贴，带照片的那种，肯定一呼百应，说不定连带解决你两件单身问题。”
“我是那种卖艺又卖身，还要色/诱的人吗！”
“毕竟你有那本钱。捯饬捯饬，踏实工作，你那物质条件和外貌条件，不愁小姑娘喜欢。”
——工作稳定小有积蓄的程序员，星都本地家有两套房，娃娃脸上五官标致，目若朗星，算得上是个秀气的小白脸，以及，头发浓密，触感柔软，堪比撸猫。
田之世搓搓脸，“我是个重视内涵的人。”
“哦，我不信。”
“算了，你，踏，实，加班，我再耍会儿。”
“[滚]”
被冷漠回应的田之世也不争辩，暗搓搓扎了对方一下，把备注改成了“前任大孙贼”，给自己提了个辈分，心中暗爽，抬手点亮桌边的小台灯。
对自己来说，找女朋友哪有队友重要！
谈恋爱？不要影响我拔剑怒夺FLAG的速度！
既然找不到队友，也不想上床睡觉，田之世选择去挖挖洞。
挖谁的呢？就挖自己眼前这个不给自己曝光的破网站的漏洞！
挖洞可以，但不能采取影响网站正常运行的攻击手段，发现漏洞之后，他不能犯法，比如把人家数据库篡改了，让他的招募信息刷屏；或者抓取用户的隐私信息，群发短信邀请加入。如此，很容易喜提警局几日游。
卑微的白帽子罢了。
.
田之世手指轻点鼠标，微微垂下眼帘。
专注的时候不会嫌无聊，在地址栏、输入框、参数传递、脚本、数据查询等关键点位进行手动测试，抓数据包，修改参数，反复发送……田之世突然一顿。
屏幕上出现了一串串熟悉的英文。
哎哟，从报错看来，这会是个注入点啊！连带着后台服务器的架构，数据库信息都出来了！
田之世立刻熟练操作，随后试探性地检索了几个数据，一阵恍惚。
本以为是个专业的站点，没想到在自己手里，半个小时就栽了。
他看到其他用户的信息，忽然有些动心。
这个人已经打通了密码学专家区，用户编号2433731228，目前不属于任何队伍，三个月未登录。
用户名存储在其他表中，因此没有直接显示，如果想加好友，有编号就够了。
与此同时，他发现个人数据中有一条前端不显示的参数：QB。在招募页返回的他人信息里，对应有PM、DZ、TH、JZ之类的字符。
这个参数和队友招募的排序有关，JZ数值最小最优先，而QB则是永恒的小尾巴。
田之世好奇心起，把这个参数相关的表头和字典捞了出来。
看到结果的瞬间，他差点骂出声。
这个参数和充值额度息息相关，两个字母对应的中文字段竟然是：穷逼，平民，地主，土豪，金主爸爸。
他，CHEESE，老用户，三区高手，因为靠本事没充钱去解锁题库和题解，被标注了“穷逼”！并因此不被曝光！
要不是这个网站题目多又全，资讯质量高，运营年头这么久，网站做得不错，声望不错，还真不知道，它居然会搞这些小动作……
或许也是没几个大佬会主动挖他们站点。
田之世脑筋一转，决定和网站方“好好聊聊”。
“您好，我是一名穷逼用户，在网站使用过程中发现贵网站存在中高危漏洞及负面消息。现义务提交报告，期待与网站负责人协商。附件如下。”
网站方反应神速，立刻主动联系他。
嘲讽用户可有严重的舆情风险，但凡对方有脑子，都不会放任这件事发酵。
他们客套地感谢了田之世的报告，同时请求他不要外传，内部也会进行整改。
“称呼这个事情，不外传可以。但我有一个条件，对你们来说应该是举手之劳。”
“您请讲。”
“我知道你们会短信召唤长期未登录的高级用户……我看上了一个预备队友，三个月没上线了。你们只要给他发条短信召回，这事儿我就当没发生。”
对方松了口气。
大家都是手机号注册，短信召回老用户也是常规操作，只是这个网站只对充了钱的高级用户有召回。如果这就是“封口费”，这事儿也就能轻松揭过。
“他也是穷逼大佬哦，请回来的时候客气点。”田之世有意提点一番。
对方客气吧啦真心实意地说了一堆套话。
办完这事儿，田之世也乏了，把易拉罐丢进可回收垃圾箱，随手点开那位编号2433741228的主页。
用户名MIAOMIAO，IP星都。
密码学进度，专家区90题。剩下的10道应该是新题，他没登录的三个月内才更新的。
MISC进度，专家区27题。
提供优质WP（题解）189条。
WEB、逆向等其他项目均为新手区。
偏科，但专业。
田之世吧唧吧唧嘴，露出选妃成功的笑容，“大神，您只管帮我研究密码，其他的，我可以带你飞！”
——哪怕对方还不一定会上线，但他有种莫名的信心。
“都这个点儿了，洗洗睡了。”
田之世看着卧室门外黢黑的客厅，低低叹息。
一个人住，我要这三室一厅有何用？
.
哐啷，哐啷。
轻轨上的人影越发稀少，流光溢彩的城市逐渐陷入单调。
零星的灯光一盏盏熄灭，两侧的路灯打在苍白的街道上，稍带暖意，让孤独的车辆与行人不至于被黑夜吞噬。
沉甸甸的浓云覆空，暗红愈发深邃，阴云压境，不见星和月，连闪烁的飞机也已隐蔽云层之后。
平凡的一夜，将漫无边际的孤独赋予每一个孑然身影。
作者有话说
第1章 孤独的猎手
，还差 