4、第 4 章 ...
-
下午两点整，线上信息安全挑战赛正式开启。
齐夜昀坐在那张折叠桌前，笔记本屏幕映出他沉静而专注的面容。他敲入那串通过暗网购买来的身份信息，页面缓缓跳转，待屏幕加载完毕，一行字跳出在页面中央：
【本次刷选限时两小时】
【满分100分】
【80分即为入围线】
第一题是预期中的热身题，识别网页请求中的SQL注入点。
齐夜昀盯着屏幕几秒便动手。SQL注入是一种最常见的攻击方式，攻击者通过输入恶意字符串，骗过验证逻辑，从而操控后台数据库。
他指尖快速敲动，三分钟内完成了第一题，毫无停顿。
耳机贴紧耳廓，房间安静得几乎能听见他手指按键的声音。
第二题是分析被混淆处理过的JavaScript脚本。这类题往往用来考察选手对障眼法的破解能力。脚本被一层层编码覆盖，再混进无效字符，目的是拖慢判断节奏。
但齐夜昀没浪费时间，他直接写了解码脚本，把加密内容逐层剥离，还原出原始数据，并成功识别其中用于跨站请求伪造攻击的指令点。
第三题是实操类任务：进入一个虚拟环境，找出被隐藏的后门用户。齐夜昀迅速切换到命令行终端，调出系统用户列表进行排查。很快，他注意到一个异常账号。这个账号的权限等级极高，却没有任何登录记录，连账号名也被转码处理，看起来就像系统默认生成的一串乱码。这是幽灵账户的典型特征。对普通人来说，它几乎不可见，但对熟悉系统结构的人而言，那种刻意隐藏的痕迹就像白颜料中的一抹黑点。这种后门他并不陌生。经验给了他本能的判断力。
与此同时。
在高校机房内，顾白峻也坐在屏幕前，登录自己的账号。
考题页面弹出。
不过他的考题到和齐夜昀的不太一样。线上的初步刷选是从一大堆考题里面随机抽几道的，每个人都不太一样，避免了先考的人给后考的人透题的作弊的行为。
第一题也是SQL注入，只不过数据结构更加复杂。顾白峻快速地扫了一遍界面，立刻输入答案。
第二题......
第三题......
题目是都有些复杂，但这难不倒顾白峻，只需要抓住关键的点后就能破解。
比赛进入最后半小时。
齐夜昀完成了最后题。是有关Python序列化中的漏洞识别。他在调试窗口一步步重现了服务端加载流程。
提交。
【分数100】
【社会组选拔·成绩合格·入围成功】
他松了口气，伸了个懒腰，肩膀发出一声细微的响动。长时间保持同一个姿势，让他整个人都有些发僵。他靠上椅背，后背陷进椅垫的弧度里，整个人慢慢从高压中抽离出来。
齐夜昀的视线从电脑那转到桌上唯一的一个摆式——顾白峻的照片。照片被老旧的木制相框框得极规整，玻璃表面擦得一尘不染，只有照片的边角微微泛黄。足以看出照片主人的爱惜。
他站在学校图书馆门口，半身在光下，一只手插在口袋里，微偏着头。拍摄的角度很巧，林荫大道从他身后延展开来，阳光在树影缝隙中落在他脸上，像是奔赴未来的少年。
只是静静看着，齐夜昀也怔了神。他盯着照片喃喃道：“等我哦。”
顾白峻这边也提交了自己的答卷，屏幕弹出提示：【分数 100】
【高校组选拔·成绩合格·入围成功】。
他取下耳机，活动了一下肩膀。旁边一个正在抓耳挠腮的男生趁监考老师转身，偷偷凑了过来，目光一瞥，倒吸一口凉气：“哇塞，满分？！顾神你也太牛了！”
顾白峻淡淡一笑，把页面最小化，语气不急不缓：“还好，抓住关键点就行了。”
四周的同学听到动静，顿时炸开了锅，议论纷纷
“顾神还是顾神啊……这难度比去年难多了，我题都没看懂几个。”
“数据库那题完全没思路好吗？前端绕过那题我差点哭出来。”
“我看完第一题直接心态崩了，结果你居然满分？！”
监考老师回来了，拍了拍讲台，示意大家安静。众人匆忙散开，各自回到座位上，假装在认真检查代码，实则依旧在低声交流，时不时瞄向顾白峻的屏幕。
有人一边调侃一边点开排行榜：“别说了，我现在唯一的目标就是看看顾神排第几，稳一吧？”
下一秒，那人声音突然卡住了，“……啊？”
众人一凑过来，只见榜首赫然写着：社会组·613402·满分。由于这人提交的时间比顾白峻早，在同为满分的情况下他力压顾白峻成为第一。
“咦？”有人疑惑，“顾神呢？”
顾白峻也看了一眼。他的名字在高校组排名第一，但总榜的确排在第二。
他眉峰微挑，目光落在那串社会组选手的编号上。
作者有话说
第4章 第 4 章
