程宏睿低頭看着水坑,檢查牆壁。是磚砌的,刷着厚厚的黑色船用漆。這個坑與地窖其餘部分同一水平——也就是說可能和服務器機房連通。
程宏睿收起手槍,從背帶上取下剩下的震撼彈。他還剩四顆。他從大腿口袋中取出一卷炸藥和□□繩,将炸藥緊緊纏繞在手雷上。然後他站起身,跨在坑邊,将炸彈丢入水中,放出□□線。然後他繞到門角後,引爆了裝置。
一陣悶爆聲将水柱噴到天花闆上。地闆劇烈震動片刻。很快程宏睿聽見水流聲從某處傳來——他炸裂了磚牆。
他回到坑邊,可以看到水正從破牆處流進服務器機房。
警報突然在整棟房子中響起,天花闆上的火警燈開始閃爍。一個帶廣東口音的女聲在廣播中說:“主數據中心已被突破。啟動自毀程序。”她頓了一下。“本程序無倒計時。”
“操!”程宏睿知道前門就在前方走廊的轉角處。他奮力沖出去,整個房子響起刺耳的蜂鳴,像是超級煙霧報警器,在他腦海中轟鳴。
天花闆上的噴淋頭彈出,啪的一聲伸了下來。他聽見管道内壓力上升的嘶嘶聲。程宏睿擡頭看前方,豪宅的大門依舊敞開,大約一百英尺遠,是那支炸彈小隊楔開的。他拼盡全力沖刺。
噴頭開始作業——灑下的不是水,是汽油。他還離前門六十英尺時,看到門廳天花闆上一盞高亮鹵素燈開始猛烈發光,亮得讓他無法直視。
然後燈泡爆裂,一牆烈焰朝他撲來。程宏睿腦中浮現了一個可能是他人生最後的念頭:
我再也見不到我女兒長大了。
突然,腳下地闆塌陷,一處陷阱将他吞噬。他掉入黑暗中,烈焰在後方追逐,映亮污濁水面。時間仿佛放慢,程宏睿有空仔細想——馬俊這個混賬,居然在讓炸彈機器人安全通過後才啟用陷阱。
真他媽陰險。
程宏睿臉朝下砸進水裡,失去意識。頭頂的活闆門“啪”地關上了。
圍繞大宅的特警們突然有人高喊,接着數百個聲音齊聲叫了出來。馬俊的大宅泛起橘紅光芒,緊接着火焰從每一扇窗噴出。幾秒鐘内,整座建築陷入五十英尺高的火海。周圍六七座附屬建築也接連燃燒,火勢迅猛。
陳令璟茫然望着眼前情景。這正是他夢魇般擔心的“韋科時刻”重現——而且幾乎可以确定,這是省局史上傷亡最慘重的行動。馬俊的所有數據全被燒光了。陳令璟的仕途也一樣。
高歌花了将近三個半小時才破解秦博第二個 Wi-Fi 網絡的 WPA 密鑰。為了避免筆記本電腦電池耗盡,他一直讓車子發動着。密鑰破解後,他配置了網卡,很快通過 DHCP 獲得了無線網絡上的 IP 地址。那時大約是淩晨四點。
但他已經小睡過一會兒,加上破解成功帶來的興奮,他感覺不錯。如果這是一個考驗,他算是通過了第一關。他或許還有機會活着離開。
高歌使用 Superscan 工具對這個新網絡進行了 ping 掃描和端口掃描,但隻發現了運行無線接入點的那台工作站。這台工作站返回了操作系統的信息,并列出了幾個正在運行的服務狀态——但硬盤卻緊緊封閉着。
高歌思索着自己的選項。他想要一個快速的漏洞利用,能在目标主機上獲得遠程 shell 并擁有系統管理員權限。這樣他就能窺探到那個尚未對他開放的有線局域網。
由于他沒有太多時間可浪費,他選擇了一種對多種設備都有效的攻擊方式:SNMP 漏洞——一種緩沖區溢出攻擊,利用的是未打補丁的簡單網絡管理協議(Simple Network Management Protocol)實現中的已知漏洞。目标機器上啟用了這個服務,值得一試。