27、漏洞 “小蒋…… ...
-
空气瞬间冻结，蒋永昼循声微微皱眉，“鹏哥？”
话音刚落，郭大鹏已经被一旁暴起的王仰春，大力推搡到了一边。
郭大鹏完全没防备，被推得踉跄好几步，后背撞到档案柜上才勉强刹住。
他惊骇地瞪着王仰春，“你干什么？！你他妈谁啊？！”
“我是你祖宗！”王仰春的声音比他更冲，撸起袖子，一副随时就可以挥拳的架势，“你他妈哪儿来的？敢这么跟我们蒋主任……”
王仰春话还没说完，只感觉一个黑影一下子倒了。
“小蒋！”
“蒋永昼！”
两声惊呼同时响起，刚才还剑拔弩张的两人同时冲过去扶被绊倒的蒋永昼。
两人手忙脚乱，一人架着一边胳膊，把蒋永昼从地上扶了起来。
站定的蒋永昼顾不上狼狈，他张开两条长臂，一手攥住王仰春的小臂，另一只手抵在郭大鹏的胸前，“冷静！有话好好说！”
几秒令人窒息的沉默后，蒋永昼叹了口气，朝王仰春方向偏过头，“王仰春，你先出去。”
“我不得！”王仰春梗着脖子，目光仍旧死死钉在郭大鹏身上。
“你先出去。”蒋永昼加重了语气。
“我就不得！”王仰春寸步不让。
蒋永昼那宽大墨镜片后，困惑几乎要溢出来。
他深吸一口气，带着点无奈和被冒犯的微愠，“这是我办公室，我请你，出去。”
“不行，我不认识这人，他万一欺负你怎么办？”
蒋永昼被气笑了，“瞎说什么！这是科技部主任郭大鹏，鹏哥！刚才他开玩笑的。”
王仰春紧绷的身体松懈了一丝，他走了几步，不过没有离开，而是走到旁边的沙发上，一屁股坐下。
“？？？”
“？？？”
王仰春翘起二郎腿，一副赖定了的样子，“行了，当我不存在，你们有什么事儿说吧。”
“……”
“……”
巨大的无语感在办公室里弥漫开来。
几秒钟后，蒋永昼放弃了挣扎，对着郭大鹏的方向，“鹏哥，你说吧。他……算自己人。”
郭大鹏从鼻子里重重哼了一声，狠狠剜了沙发上的王仰春一眼。
他深吸一口气，刚准备开口——
“等等。”王仰春慢条斯理地举起了手机，晃了晃，“你说话注意一点，我开录音了。”
“你！”郭大鹏瞬间又被点燃，作势就要冲向沙发。
蒋永昼反应极快，一直搭在他胳膊上的手猛地用力把他拽住，“鹏哥！别管他！你说你的事！”
郭大鹏怒不可遏地又瞪了王仰春一眼，“小蒋，那游戏……你……你看了吗？！”
“贪吃蛇是吧，早上在食堂吃饭的时候，听人说了几句，怎么回事？”
“你心是真大啊！”郭大鹏的声音陡然拔高，“昨晚！南海银行的手机银行APP！被人恶意植入了一个贪吃蛇病毒程序！用户一打开APP，它就直接强制弹窗！必须玩一把才能进主页面！银监会那边的投诉电话都打爆了！直接打到了行长那里！可咱们行长在首都参加金融峰会呢！昨晚就下令，让我们科技部不惜一切代价，马上解决！”郭大鹏又重重叹了口气，声音里充满了疲惫和绝望，“我们熬了一宿！可那破游戏，看着简单，可里面的代码……邪门儿透了！层层加密，逻辑混乱，还他妈有自毁机制！”
“服务器关了不就行了？”蒋永昼说。
“关不了啊！”郭大鹏急得直跺脚，“手机银行的服务器集群，跟行长要汇报的智融云控是一套系统，我把服务器关了？行长在台上拿什么讲？！”
“哦，这么棘手啊。”蒋永昼的语气比AI强点不多。
“小蒋！”郭大鹏带着颤音，“我们弄了一晚上，唯一能追踪到的入侵路径，就是当初你跟我提过好几次的那个……那个支付清算模块三级用户凭证校验接口的越权漏洞……”
蒋永昼像是被定住了。
几秒后，他面无表情地伸出舌头，对着郭大鹏的方向，“略略略略略——”
“噗——！”沙发上的王仰春没绷住，直接笑出了声。
郭大鹏：“……”
他扭头怒视王仰春，随即又急又怒地对着蒋永昼直跺脚，“小蒋！咱能不能别幸灾乐祸了？我知道！是我当初没把你话朝心里去！是我懒！都是我的错！可……可江湖救急啊！哥这次……饭碗！眼瞅着就要保不住了！帮哥想想办法，最起码……先把这个漏洞入口堵上啊！”
“我也没办法。”蒋永昼说。
“蒋主任！”郭大鹏绝望地大喊一声。
蒋永昼的嘴角极其轻微地向上牵动了一下，“鹏哥，真不是小弟推诿。”他抬起手，动作缓慢而郑重地，摘下了那副墨镜。
一双硕大、漆黑、瞳孔涣散的眼睛，出现在郭大鹏面前。
“卧……卧槽？！”郭大鹏倒抽一口冷气，“你……你……你这眼睛……到底咋回事？！”
蒋永昼重新把墨镜戴上，“刚去验光，做了散瞳，药劲儿还没过，现在看不见。”
“那……那……多长时间能……能恢复？”郭大鹏的声音带着最后一丝渺茫的希望。
“医生说大概6到8小时吧。”
“6到8个小时……”郭大鹏失神地喃喃重复着，他仰起头，对着天花板，发出几声比哭还难听的惨笑，“呵呵……6到8个小时后，我可能都收拾好铺盖卷，坐上回老家的火车了……”
就在这令人窒息的绝望里，蒋永昼拍了拍桌面，“拿来吧，我看看。”
郭大鹏愣住了，“你不是说你看不着吗？！！”
“我看不着，你不会给我念吗？”
“代码……那么长，怎么念啊？！”郭大鹏满脸崩溃。
蒋永昼身体向后靠进椅背，抬手指了指门口，“门在那儿。”
“念！念！念！我念！”郭大鹏一个箭步冲到蒋永昼面前，手忙脚乱地打开笔记本电脑，“从哪开始念？日志文件？还是……还是那段……追踪到的核心入侵路径代码片段？”
“入侵路径代码。”
郭大鹏开始磕磕绊绊地念着屏幕上那些天书般的字符和数字组合。
蒋永昼仰靠在他的皮椅里，头枕在靠背上，“停，刚才那段，倒数第二行，那个十六进制值，再确认一遍……对，跳过去，直接念_sanitizeOverride方法附近的上下文。”
“这里……异常入口点……指向用户凭证模块的三号内部接口校验位……那个overrideFlag的初始值是0xFFE23A……”郭大鹏磕磕巴巴。
“鹏哥。”蒋永昼忽然开口，声音带着点飘忽，“你觉不觉得我这显示器看着，都是道道儿？”
“啊？有吗？”
蒋永昼空比了一个超大的尺寸，“我看现在新出的ThinkVisionP32p-20，那个4KHDR的，色彩还原度应该挺好。”
郭大鹏正念得焦躁，闻言一愣，他难以置信地看着蒋永昼，“小蒋……你……你这是在趁火打劫吗？！”
蒋永昼仰着脸，语气无辜又坦然，“啊？没有哇，我就是……突然有点感慨。”
郭大鹏急得后槽牙都快咬碎了，“祖宗！我的亲祖宗！你快告诉我怎么弄吧！只要弄好了，什么都好说！”
“哦，找到_sanitizeOverride这个私有方法，在它的逻辑分支里，强制把返回值设为ACCESS_DENIED。”蒋永昼说。
郭大鹏如蒙大赦，赶紧依言操作，他口中念念有词，手指在键盘上笨拙地敲打。
“鹏哥，我那键盘，好像时间长，接触也不太好了，我听说IBMModelF复刻版，那个手感绝了。”
“换换换！都换！行了吧！”郭大鹏暴躁地吼道。
“那说定了？显示器，键盘……”蒋永昼微微侧头，“嗯……也不差我个罗技MXMaster3S鼠标了，是不是，鹏哥？”
郭大鹏一脸悲痛欲绝地看着蒋永昼，“小蒋……你……你什么时候变成这样了？趁人之危啊这是！”
“你就说，成交不成交？”
“……成交！”郭大鹏带着壮士断腕的语气。
王仰春在旁边看得津津有味，蒋永昼看着跟小牛似的，实际是个小狐狸啊。
“你打到哪儿了？”蒋永昼不耐烦道。
“那个下划线……死活打不出来，卡住了！”郭大鹏说。
蒋永昼直接拨开郭大鹏的手，摸过键盘，开始敲击。
键盘到了蒋永昼手里，噼里啪啦的敲击声带着一种奇异的韵律感，郭大鹏目瞪口呆地看着蒋永昼。
仅仅两三分钟，敲击声戛然而止。
“好了。”蒋永昼靠回椅背，“漏洞入口暂时封堵了，权限强制降级。”
郭大鹏忙不迭地就想凑近屏幕仔细看。
“别急。”蒋永昼打了个哈欠，声音懒洋洋的，“还差最后一步。你回去，到科技部，找到securityPolicy.conf这个核心配置文件，在之前你老出错的那个api-access-control区块里，加上一行：policyname="凭证三号接口覆盖"action="DENY"/>。”
“为什么不现在整？”郭大鹏不解。
蒋永昼微微侧头，“你确定……要在我风险部，把东西修好吗？”
郭大鹏瞬间哑火，“啊……这……啊啊啊——！”
“回去吧，记住，别说是我弄的。”蒋永昼的声音严肃了几分，“我不知道那个贪吃蛇后面有没有埋着别的攻击程序，但这个临时补丁，撑十二个小时，应该没问题。”
“谢了！太谢谢你了小蒋！”郭大鹏手忙脚乱地合上电脑，转身就朝门口冲去。
就在他手摸到门把手的瞬间，蒋永昼的声音慢悠悠地从背后传来，“鹏哥。”
郭大鹏脚步一顿。
“再有十二个小时，真的足够了。”蒋永昼的声音平静，“如果到时候，你还没弄好，听小弟一句劝，改行吧，这行不适合你。”
“噗——哈哈哈哈哈哈！”窝在沙发里的王仰春再也忍不住，爆发出惊天动地的响亮笑声。
郭大鹏的脸瞬间涨成了紫红色的猪肝，他猛地拽开门，冲了出去。
王仰春笑得前仰后合，眼泪都快飙出来了。
他笑够了，才起身，慢悠悠地走过去，把被郭大鹏摔得晃晃悠悠的门关好。
王仰春回身，看见蒋永昼的嘴角也正弯着一个明显的弧度。
他一步步走到蒋永昼的办公桌前，俯下身，轻轻摘下了蒋永昼脸上的墨镜。
那双因散瞳而显得格外巨大、格外无辜的大牛牛眼，出现在面前。
它们毫无焦距地看向王仰春站立的方向，带着一种脆弱的清澈。
“蒋主任。”王仰春俯得更低，“你跟我说句实话，你是不是……能看见？”
“看不清。”蒋永昼仰着脸，“全是晃动的光斑，能模模糊糊感觉到，面前站了个人。”
王仰春沉默地凝视了他片刻，突然又凑近了些，嘴唇几乎贴到了蒋永昼的耳廓上，用只有两人能听到的气声问道：“蒋主任，那个贪吃蛇……其实，就是你弄的吧？”
一瞬间，办公室里落针可闻。
蒋永昼微微侧过头，将自己的唇同样精准地凑到了王仰春的耳边，“有证据的话，你现在就可以报警抓我。”
王仰春的瞳孔微微一缩。
蒋永昼保持着这个耳鬓厮磨的暧昧姿势，“不然，根据《中华人民共和国刑法》第二百四十六条，捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。”
就在这呼吸交缠、话语交锋的微妙时刻——
“当当当！”传来一阵急促地敲门声。
蒋永昼还没等张口，门就被拧开了。
下一秒，“砰”的一声，门又被关上了。
巨大的关门声炸醒了蒋永昼，他一把推开了王仰春。
过了好几秒，蒋永昼极其不自然地清了清嗓子，“那个……刚才……谁啊？”
作者有话说
第27章 漏洞
，还差