第五集：雙劍合璧，逆轉(zhuǎn)乾坤
論壇上的沉默只持續(xù)了不到十秒。
對(duì)于顧言而言，卻仿佛一個(gè)世紀(jì)那般漫長(zhǎng)。實(shí)驗(yàn)室里所有人的心都提到了嗓子眼，目光死死鎖在屏幕上，期待著那個(gè)匿名“S”的回應(yīng)。
“私信通道不安全。用這個(gè)：[一個(gè)加密通訊鏈接]。三分鐘內(nèi)接入?！?/p>
S的回復(fù)跳了出來(lái)，依舊是言簡(jiǎn)意賅，卻帶著不容置疑的權(quán)威和令人安心的效率。
“快！接入！”顧言毫不猶豫，立刻點(diǎn)開(kāi)鏈接。一個(gè)極簡(jiǎn)的、需要密鑰驗(yàn)證的加密聊天窗口彈出在屏幕上。
幾乎在他接入的瞬間，一行文字已經(jīng)顯示出來(lái)：
S：「情況概要我已了解。對(duì)方采用動(dòng)態(tài)跳板，C&C服務(wù)器只是幌子，真正控制端隱藏在校園網(wǎng)內(nèi)部的一臺(tái)被劫持的物聯(lián)網(wǎng)設(shè)備上（IP: 192.168.10.55，樓宇智能空調(diào)控制器）。」
顧言瞳孔一縮！他們之前完全被誤導(dǎo)了，一直在追蹤外部IP，沒(méi)想到敵人就藏在眼皮底下！
S：「我主攻溯源和權(quán)限奪取，你負(fù)責(zé)協(xié)調(diào)校內(nèi)資源，進(jìn)行物理隔離和反向滲透證據(jù)固定。有問(wèn)題？」
分工明確，指令清晰，仿佛一位久經(jīng)沙場(chǎng)的指揮官。
顧言：「沒(méi)有問(wèn)題。需要我做什么？」 S：「第一，立刻讓你的人去定位并物理斷開(kāi)那臺(tái)空調(diào)控制器。第二，保持你當(dāng)前的shell連接，我會(huì)推送一個(gè)定制payload到你那邊，你需要將其注入到管理核心的內(nèi)存進(jìn)程中，繞過(guò)現(xiàn)有檢測(cè)。代碼稍后發(fā)你?！?顧言：「明白！」
顧言立刻轉(zhuǎn)身，語(yǔ)速飛快地下達(dá)指令：“張濤！帶兩個(gè)人，立刻去三號(hào)教學(xué)樓配電間，找到IP為192.168.10.55的空調(diào)控制器，直接拔網(wǎng)線(xiàn)斷電！快！”
張濤一愣，雖然滿(mǎn)心疑惑（IP地址這么精確？），但看到顧言前所未有的嚴(yán)肅表情，還是立刻帶人沖了出去。
顧言則迅速將S的要求傳達(dá)給技術(shù)部門(mén)的老師，獲得了必要的權(quán)限，嚴(yán)陣以待。
加密聊天窗口里，S已經(jīng)貼出了一段精簡(jiǎn)到極致的十六進(jìn)制shellcode。
S：「注入到svchost.exe (PID 4412) 的RWX內(nèi)存段。工具可用Metasploit的migrate模塊，參數(shù)如下：-f \.\pipe\svchost_4412 -p 【一段定制參數(shù)】」
指令精準(zhǔn)得令人發(fā)指，甚至連目標(biāo)進(jìn)程的PID和內(nèi)存段特性都一清二楚！這需要何等恐怖的實(shí)時(shí)分析能力？
顧言無(wú)暇驚嘆，手指如飛，嚴(yán)格按照S的指令操作。他能感覺(jué)到S正在網(wǎng)絡(luò)的另一端，以驚人的速度進(jìn)行著某種他無(wú)法完全理解的復(fù)雜操作，不斷為他掃清障礙，指引方向。
兩人甚至不需要過(guò)多的語(yǔ)言交流。顧言執(zhí)行指令，反饋結(jié)果；S分析，下達(dá)下一步指令。節(jié)奏快得讓人窒息，卻又配合得天衣無(wú)縫。
實(shí)驗(yàn)室里其他人只能目瞪口呆地看著他們的社長(zhǎng)和一個(gè)匿名大神隔著網(wǎng)絡(luò)，上演一場(chǎng)他們幾乎看不懂的巔峰操作。屏幕上滾動(dòng)的代碼和日志令人眼花繚亂。
林薇完全插不上手，她看著專(zhuān)注無(wú)比、仿佛在發(fā)光的顧言，又看著屏幕上那個(gè)掌控一切的“S”，一種巨大的無(wú)力感和嫉妒感攫住了她。
S：「對(duì)方發(fā)現(xiàn)我了。正在嘗試反制。拖延他們10秒?！?/p>
消息突然跳出，氣氛瞬間緊張到極點(diǎn)！
顧言心一沉，毫不猶豫地執(zhí)行了幾個(gè)之前S交代的備用干擾指令，主動(dòng)吸引部分火力。
S：「夠了。權(quán)限已奪取。核心控制權(quán)移交給你。日志和證據(jù)包開(kāi)始下載，預(yù)計(jì)30秒完成。」
成功了！
幾乎在同時(shí)，張濤氣喘吁吁地跑回來(lái)：“社長(zhǎng)！設(shè)備斷開(kāi)了！”
也就在這一刻，校園內(nèi)網(wǎng)的各個(gè)角落，原本一片血紅的故障提示燈開(kāi)始一個(gè)個(gè)變綠！
“恢復(fù)了！選課系統(tǒng)能登了！” “圖書(shū)館數(shù)據(jù)庫(kù)好了！” “熱水充值頁(yè)面刷出來(lái)了！”
實(shí)驗(yàn)室內(nèi)外，通過(guò)手機(jī)關(guān)注著進(jìn)展的學(xué)生們爆發(fā)出一陣歡呼！
危機(jī)解除了！
而加密聊天窗口里，一個(gè)巨大的數(shù)據(jù)壓縮包正在飛速傳輸過(guò)來(lái)，里面包含了完整的攻擊日志、溯源證據(jù)、以及被竊取數(shù)據(jù)的備份。
顧言：「成功了！謝謝！」 顧言長(zhǎng)舒一口氣，激動(dòng)地打字，手指都有些顫抖。這場(chǎng)戰(zhàn)斗，他們贏了！贏得無(wú)比漂亮！
然而，S的回復(fù)卻異常冷靜：
S：「清理痕跡。對(duì)方在證據(jù)包里留了‘禮物’，一個(gè)隱藏的邏輯炸彈，觸發(fā)條件與系統(tǒng)時(shí)間關(guān)聯(lián)。處理代碼附后?！?/p>
竟然還有后手？！
顧言驚出一身冷汗，立刻點(diǎn)開(kāi)S隨后發(fā)來(lái)的另一段代碼。這段代碼更加復(fù)雜精妙，專(zhuān)門(mén)用于拆解那個(gè)隱藏的惡意程序。
他立刻照做，在S的遠(yuǎn)程指導(dǎo)下，小心翼翼地將這個(gè)最后的隱患徹底清除。
當(dāng)最終確認(rèn)系統(tǒng)完全干凈的那一刻，整個(gè)實(shí)驗(yàn)室的人都虛脫般地坐了下來(lái)，隨即爆發(fā)出熱烈的掌聲和歡呼！既是慶祝勝利，也是獻(xiàn)給那位神秘的救命恩人“S”！
顧言看著加密聊天窗口，心中充滿(mǎn)了難以言喻的感激和震撼。今晚的經(jīng)歷，如同坐了一場(chǎng)技術(shù)上的過(guò)山車(chē)，而“S”就是那個(gè)最頂尖的駕駛員。
他深吸一口氣，鄭重地打字：
顧言：「真的……非常感謝。今晚如果沒(méi)有你，后果不堪設(shè)想。請(qǐng)問(wèn)你是？」
他屏息等待著。這一次，對(duì)方的回復(fù)慢了一些。
S：「路過(guò)?！?/p>
和那天在社團(tuán)招新時(shí)，蘇晚回答林薇的話(huà)，一模一樣！
顧言的心臟猛地一跳！幾乎百分之百確定了！
他還想再問(wèn)什么，那個(gè)加密聊天窗口卻突然自動(dòng)關(guān)閉，所有記錄消失得無(wú)影無(wú)蹤，仿佛從未存在過(guò)。
只有已經(jīng)完全恢復(fù)正常的校園網(wǎng)，和服務(wù)器上那份完整的證據(jù)包，昭示著剛才發(fā)生的一切并非夢(mèng)境。
顧言靠在椅背上，望著窗外已然恢復(fù)平靜的校園夜空，耳邊是社員們劫后余生的興奮議論。
但他的腦海里，只剩下那個(gè)清冷的身影，和她在鍵盤(pán)上飛舞的纖細(xì)手指。
“路過(guò)……”他低聲重復(fù)著這兩個(gè)字，嘴角抑制不住地向上揚(yáng)起，形成一個(gè)極其愉悅的弧度。
蘇晚。
你到底還有多少驚喜是我不知道的？
這場(chǎng)無(wú)聲的戰(zhàn)役，她于千里之外（或許就在隔壁宿舍）運(yùn)籌帷幄，與他隔空聯(lián)手，力挽狂瀾。
而絕大多數(shù)人，甚至不知道她的存在。
這種強(qiáng)烈的反差和極致的神秘感，讓顧言的心跳，第一次為她漏跳了不止一拍。