魔爪文学

手机浏览器扫描二维码访问

第14章 漏洞赏金（第1页）

庆典的喧嚣如同潮水般退去，留下的是城市街道上狼藉的彩带碎屑和空气中若有若无的、令人作呕的甜腻香氛余味。阳光不再那么刺眼，变得慵懒而淡漠，照在匆匆清理现场的机器人身上，反射出冰冷的金属光泽。

林劫回到他那间位于老城区、兼作修车厂和住所的铺面。卷帘门在他身后沉重落下，将外界的嘈杂与光亮隔绝开来，只留下室内机油、金属和旧电路板混合的、令人安心的熟悉气味。昏暗的光线下，悬浮的灰尘如同微观的星尘，在从缝隙透入的光柱中缓慢舞动。

他没有开主灯，径直走到工作台前。台面上散落着各种拆卸到一半的引擎零件、万用表和焊接工具。角落里，那台经过深度改装、外壳布满划痕的终端机屏幕幽幽亮起，复杂的代码流如同瀑布般无声倾泻。

他的手指无意识地敲击着沾满油污的台面，脑海中却反复回放着庆典的片段那精准到令人窒息的控制，那被无形之手调制出的集体欢愉，还有……那个来自“墨妃”的、如同毒蛇低语般的加密信息。

“盛大的表演……幕后烟火……”

这些词句像一根冰冷的针，刺入他的神经。他本能地抗拒着去回应。与暗网的情报贩子打交道，无异于与虎谋皮。你不知道屏幕另一端是人是鬼，更不知道递过来的情报是救命的良药还是封喉的毒酒。

但“墨妃”选择的时间点太精准了，精准得令人不安。就在系统监控因庆典而可能出现短暂疏漏的窗口期。这本身就是一个强烈的信号：对方不仅知道他，还对他的处境和系统的运行规律有极深的了解。

他不能回应。至少现在不能。任何主动的接触都可能暴露自己，他还没有准备好面对一个未知的、可能极其危险的实体。

他需要一件事，一件“正当”的、能向系统证明他“安分守己”的事，来覆盖掉庆典期间他所有可能被标记的异常行为轨迹，并为未来可能的行动打下一层掩护。就像一个潜行的刺客，需要一件光鲜的外套来融入人群。

他的目光落在终端屏幕一角的一个系统推送通知上——“龙穹科技网络安全奖励计划：报告漏洞，守护瀛海，赢取丰厚赏金”。

一个冰冷而讽刺的笑容在他嘴角一闪即逝。

“漏洞赏金计划”。系统惯用的伎俩之一。用微不足道的金钱，鼓励白帽黑客和内部员工主动上报系统缺陷，美其名曰“众筹安全”，实则是以极低成本进行压力测试和漏洞收集，同时还能给参与者一种“参与建设”的虚假成就感。许多初出茅庐的年轻黑客，甚至会以此为荣。

但对林劫而言，这却是一个完美的工具。

他深吸一口气，将“墨妃”的信息暂时封存于脑海的加密角落。双手覆上键盘，冰冷的触感让他迅速进入状态。他的眼神变得锐利而专注，仿佛鹰隼锁定了猎物。

他不需要去挖掘新的漏洞。作为前龙穹的安全员，他大脑的某个角落里，就存放着不少尘封的、未曾上报的“小玩意儿”。一些无关痛痒，但足以证明价值的系统瑕疵。像是宏伟城墙上的细微裂缝，不影响结构，但足以让管理者惊出一身冷汗。

他选择了一个目标：城市公共信息发布系统的某个边缘ApI（应用程序接口）。这个接口负责向全市的公共显示屏推送非紧急的市政公告和商业广告。它的验证机制存在一个设计缺陷，允许在特定条件下，通过精心构造的请求，绕过权限检查，短暂获取到更高等级的推送权限。

这个漏洞危害性可控，不会造成实质性的物理损害或数据泄露，但足以构成一次令人尴尬的“恶作剧”级安全事件。完美符合赏金计划的要求。

林劫开始编写报告。他的手指在键盘上飞舞，敲击声在寂静的车间里显得格外清晰。他详细描述了漏洞的原理、复现步骤、以及潜在的影响。他的用语专业、冷静、客观，完全符合一个资深技术人员的身份，不带任何个人情绪。他甚至附上了一段简洁的利用代码（poc-proofofcept），证明漏洞的真实性。

在报告的最后，他犹豫了一下。赏金计划的条款明确要求提供报告人的真实身份信息和公民账户，以便发放奖励。他当然不能用自己的真实信息。

他的目光扫过工作台下杂乱无章的抽屉。里面塞满了各种废弃的电子零件和客户留下的破烂设备。他记得，之前帮一个流浪汉修过一个老旧的媒体播放器，那人付不起钱，留下了一张几乎空白的、快要失效的预付式匿名公民卡作为抵押。这种卡无法绑定重要身份，通常用于临时工或灰色交易，几乎无法追踪真实所有者。

就是它了。

他翻找出那张卡片，芯片部分有些磨损，但应该还能用。他将卡片的信息填入报告提交者的字段。赏金会直接打入这个匿名账户，而他之后可以通过黑市渠道将里面的数字币洗出来，或者干脆就让它烂在那里。他要的不是钱，而是“记录”。

一切准备就绪。他再次检查了报告的所有细节，确保没有任何可能指向他个人身份或真实技术水平的痕迹。他甚至还故

;意在代码中留下了一个微不足道的、符合“普通高手”水平的逻辑瑕疵，让自己的技术画像看起来更“平庸”一些。

然后，他按下了提交按钮。

报告通过加密信道发送出去，如同石沉大海。接下来就是等待。

等待并未持续太久。

仅仅几个小时后，终端上就收到了来自龙穹安全部门的加密回执。回执语言程式化，但效率极高，确认收到了报告，并已转入技术评估流程。

林劫关闭回执，脸上没有任何表情。他知道，评估是假，核查提交者的背景和动机才是真。系统绝不会轻易相信任何主动送上门的“好意”。

果然，接下来的24小时里，他敏锐地察觉到一些极其细微的异常。

他住所附近的几个公共监控探头的转动频率发生了难以察觉的变化，角度似乎总是有意无意地扫过他的卷帘门。天空中，一架隶属于市政管网维护的无人机，以检修线路为名，在他屋顶上空盘旋了远超常规的时间。他的个人公民账户网络流量，也感受到一种难以言喻的“粘滞感”，仿佛有无形的目光在背后审视着他的每一次普通访问。

他们来了。网域巡捕，或者他们的自动化监控系统，已经开始对他进行背景审查。

林劫对此早有预料。他维持着绝对正常的作息：修理车辆、订购零件、在合法的公共数据库查询技术资料、甚至观看了一些无聊的流行剧集。他像一个最普通的、有点技术癖好的底层市民，对周遭的窥探毫无察觉。

又过了两天，第二封加密邮件抵达。这次是正式通知。

“尊敬的贡献者：您提交的漏洞编号#bUG-734-Sierra经我方技术团队验证确认。该漏洞评级为‘中危’。感谢您为瀛海市网络安全做出的贡献。根据奖励计划条款，赏金5，000信用点已支付至您提供的账户。请注意查收。望您继续支持龙吟系统，共筑安全未来。”

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。