5200文学网

383（第1页）

“哪家公司的天选打工人会在这么阴间的时间，一边飞跃三个分布在亚洲不同地区的国家搞特种兵旅游，一边还抽空不忘登录公司服务器进行维护？”王宇心中不禁觉得好笑，另一边，强烈压制住内心升腾起的期待和紧张。

这明显不是普通的操作，而是攻击者为了伪装，故意通过更换IP来源的方式掩盖真实身份、登陆地的行为。

而这些登录后进行的操作，正是王宇接下来需要深入挖掘的。

每一个用户的每一条登录日志，都会被系统自动赋予一个独一无二的主键值，这看似无用的自动生成数值，或许能在其他日志文件中露出蛛丝马迹。

王宇立即进行了搜索，果然找到了一份与管理员登录记录相关联的编辑日志。在这份编辑日志中，他发现了一个规律：每一次，当“特种兵旅游”的管理员账户在世界各地登录后，都会访问同一个文件夹。

这个文件夹对考生是不可见的，但王宇有理由怀疑，那个目录极有可能就是后门程序的核心所在。

“找到后门位置是关键。”作为三中学霸之一，王宇深谙考试技巧。

有时候，即使无法完全解答一道题，若能清晰地写出解题思路，批卷老师也会酌情给分。

而现在，他正陷入一个困境：尽管他找到了后门程序可能存在的位置，也推测出了黑客入侵服务器的可能方法，但对于如何突破权限限制、找到隐藏在不可访问目录里的后门程序，却依然是个让他毫无头绪的难题。

他迅速将自己的推论、分析与思路写在答题面板，确保自己至少不会因得不到最终的答案而丢掉所有分数。

此时，答题时间还剩二十分钟。

王宇的目光再次扫向日志文件的目录结构。他心中一动，答案会不会就藏在这些庞大的日志文件中？

经过快速排查，他又发现了一个操作日志，记录了用户登录后的具体操作。

第一眼看上去，这个日志文件被设置了访问密码。

可笑的是，这家公司的IT部门显然对个别机密文件的安全性毫不上心。一方面，放任服务器上的大量漏洞不管不顾不修复，另一方面，居然将加密日志的密码明文存储在同一文件夹下的一个文件里，而文件名也简单粗暴地写着“password.txt”。

打开文件一看，密码果然是随便设置的“admin001”。

“这种低级错误也是离谱，大公司居然雇佣这么不专业的IT服务公司，世界果然是个巨大的草台班子……”王宇忍不住在心里吐槽了一句，随即将密码输入，成功打开了加密日志文件。

他终于在这份日志中发现了至关重要的线索：每一次，“特种兵旅游”管理员账号登录后不久，除了访问那个他无权限查看的文件之外，还会启动一个文件名看似乱码的不明服务。

经过进一步抽丝剥茧般的日志分析，王宇确认，这个服务与服务器中其他任何程序都毫无关联，极有可能是外来入侵植入的后门程序。