《别说我是黑客》第29章

张友军是秋水县第三十七号联通基站的负责人，这么大冷的天，他实在不想出门，可为了不被扣掉不多的奖金，他还是在老婆的嘀咕声中裹着厚厚的围巾，来到了秋水二中附近。就在十几分钟前，领导打来电话，三十七号基站在基站监管系统上的显示变为了离线，他不仅低骂，不知道是哪个孙子在整他。
基站在年后他刚刚检查过，别说是耗子，就是蚂蚁在基站里他都没有发现。现在显示离线一定是那个领导在给他穿小鞋。喝了口随身带着的烧酒，好让身子暖和一下，张友军拿起钥匙打开了基站的房门，并用安全卡解开了铁门后的安全门，举手按一下开关，灯没有亮。“靠！恐怕是二中哪里断电了，不对啊，月初不是刚转的款！？”疑惑的皱了皱眉头，张友军一边那电话，一边向着秋水二中方向走了过去，机房的门他还没有关，安全门的自动上锁时间还有一分钟！
黑暗中铁门轻响了一声，没有让张友军回过头。十几分钟之后，基站中的灯亮了，张铁军隔着电房的窗户看了一眼基站，发现铁门已经被关上后，他再次喝了一口烧酒，嘀咕着离开了秋水二中。
基站机房内，淼风等待了十几分钟后，开始挪动脚步检查线路，不多时，一条缠了蓝色胶带，贴着淇河派出所标签的光纤进入了淼风眼中，顺着光纤的走向，淼风找到了跳线接口。将背包里的无线路由拿出来，拆掉外壳之后，淼风利用机房中的备用线路进行了链接，“这个线架后门正好有个配置板，安装在这里，应该不容易发现。”
小心的处理完，淼风站起身打量了片刻后，离开了联通基站。
“童胖子，明天你们应该都上班了吧，那就先让我看看你的电脑里都有什么东西！希望不会让人失望！”
；
第二十九章　童胖子的弱点　下（）　
高考的科目安排是第一天上午语文；下午数学。第二天上午综合；下午英语。秋水二中的模拟考试是按照高考的考试顺序进行的。
2月4日早上八点，淼风整理了一下随身的物品，喂饱了米卡之后，跟随着一脸还没睡醒的大头，走出了宿舍。在张素雪舅舅的饭馆吃完早饭，淼风看了一下时间，“大头，我的考场安排在哪里？”
“呀！差点忘了，最后一天你没在教室，看我这记性，我看看笔记簿。高一三班，座位号119。幸好记载本子上了，要不然一个寒假我铁定也给忘了。”
笑了一下，淼风回头看了看，并没有瞧见张素雪的身影后，起身向着学校走了过去，“现在是七点半，考场应该开门了，我们进去吧。”
“哎，说实话，疯子，只要是考试，我每次都不敢进校门，感觉像是去刑场一样。”
“顺其自然，既然不能反抗，就享受吧，说不定几年之后你还会怀念现在的时光。”淼风目光一动，看到了张素雪的背影，很巧合，她也在高一三班考试。
在楼道口和大头分开，淼风透过窗户看了一下坐位安排，在第二排中间的位置找到了119的号牌，而紧挨着119号前面的坐位上，张素雪正在擦着桌子。
嘴角动了动，淼风笑了一下，再次查看了一下随身所带的东西后，走进了教室。
“你来了。”对于淼风的出现，张素雪似乎并不惊讶，想到座位号是提前公布的，淼风摸了摸鼻子，有些尴尬的笑了笑。“桌子和凳子已经擦了。还有十几分钟就开考了，记得检查一下你的笔。”
“谢谢”
“你也真是的，安排坐位的时候不在教室，我还以为这次考试你不打算考了呢。上次在市里，本来想起来给你说的，结果一找到需要的资料，就给忘了。”张素雪看这淼风有些尴尬的表情，嘟了嘟嘴，“这次的考试成绩，学校会拿来衡量重点对象，你可要用心考。”
“我会的。”本来打算敷衍了事的淼风，听到张素雪的话，轻轻的点了点头，不由的将童胖子的事安排到了十点之后。
老师入场，检查了一下各个坐位之后，发卷考试。
另一个时空的淼风，因为性格和生活经历的原因，思想要成熟和敏感的多，而且因为接触到了太多的现实生活，他对华夏的文学要比一些人理解的更深，当然都是不太好的负面理解，正因为这个原因，淼风的语文成绩一直游离在年级的末端。而后来进入oxmode，又因为他的教官没有一个是华夏教官，导致他对华夏的文学基本上已经忘光，但是正因为这样，反而让淼风在拿到语文试卷的时候，有了别样的感觉，“旁观着的角度来看待这些题，似乎并没有那么难。”心里嘀咕了一句，淼风开始答题。其实淼风不知道的是，心态不同了，一切也就不同了，以往懦弱和对现实不公的心里在淡化之后，淼风藏在脑海深处的华夏文学底蕴在这一刻有了新的气息，或者说它以另一种掺杂了多国语言思想的方式觉醒了。
教室后墙上，滴答滴答的钟表带着某种韵律，让好多答不上来题的同学，进入了昏昏欲睡的状态，就在某一个留着口水的同学被看不过去的监考老师，一巴掌拍醒的时候，淼风站起了身，他已经答完了，时间刚刚过了一个半小时。
“交卷？”
“恩”
“检查一下姓名，没有问题就拿过来吧。”
看着淼风的背影，刚刚开始写作文的张素雪，皱起了眉头，“看来我的话算是白说了，这个家伙！”
离开考场，淼风直接回到了宿舍，将随身的文具存放好后，抱着米卡背着背包，来到了联通基站旁的一个废品收购站，昨天晚上从联通基站离开的时候，淼风查看了一下这个废品收购站，里面有一个屋子，却没有人，应该是一个人租用的场地，因为过年，人还没有回来。现在正好可以作为淼风的临时场地。
将另一台无线路由器，接上废品站屋子里的电源，淼风第一次在这个时空打开了他的笔记本，依据linux定制的系统在电源按钮按下的十秒之后，启动成功。
从背包中取出一根网线，链接到无线路由的n口之后，淼风打开了两个shell命令窗口，根据自己的记忆开始重新配置笔记本的mac地址和ip。
1。关闭网卡设备iffig_eth0_down
2。修改mac地址iffig_eth0_hw_ether_11：13：00：x7：dd：xxxxxx
3。重启网卡iffig_eth0_up
二十秒之后，另一个shell窗口，对秋水县公安网络信息中心ping包，有了回应。数据链路成功！
轻吸了一口气，淼风目光动了动，“还好当时在头马镇派出所记下了他们的信息服务中心的网站ip，这下省去了不少时间。”握了握双手，淼风nmap扫描了一下信息服务中心服务器的ip，确定了服务器没有防火墙，系统为linux！
看到反馈的信息，淼风也有些惊讶，他也没有想到秋水县的公安信息服务中心的服务器使用的是linux系统。
服务器是redhat9，开启了139端口，445端口，信息描述使用的是samba，版本号3。x。
盯着nmap的反馈信息，淼风在shell中输入了sf！
use_exploit/multi/samba/usermap_script
设置ip，set_rhost
exploit执行！
shell创建成功！whoami！权限root！
目光闪了闪，淼风开始翻看服务器的存贮文件，三分钟之后，一个放在共享目录名为“秋水县客户机使用信息记录表”的文件让淼风嘴角翘了起来。
将文件拷贝到本地，打开之后，以童占军的名字进行检索，确定ip地址及mac后，淼风目光一闪，再次启动了nmap。
nmap－st_－a_－－sap的－－script=smb－check－vulns插件扫描目标主机，得到信息：开放的445端口；系统xpsp2；漏洞ms08_067！
很清醒！童占军在线！
切换msf控制shell，search_ms08_api搜索漏洞信息！
use_exploit/windows/smb/ms08_api加载漏洞利用模块
set_payload_windows/meterpreter/reverse_tcp加载渗透负荷
设置渗透主机，设置本地主机，设置反弹端口，加载target设置set_target4，确认设置无误，exploit！
执行成功！
看着shell窗口中显示的32>；，淼风吐了口气，开始dir目录查找可用的信息！
几分钟之后，淼风看着童占军e盘下的一个文件夹，愣住了。
“没想到，他还有第二职业！”
ps：求个?