修订版第一卷 忘忧学园（前、后） 第十一章 惊爆丑闻（下）（1/2）

猛然间，一个念头在我脑中闪现。国防大学是北都gdi最高级别的学校，这意味着最高级别学校的网络可以达到十五级了，按照gdi平日的尿性，这肯定不是单独针对某一所学校的建设，而是一项工程，同级别的学校都应该会享受差不多的待遇——那么类推下来……我迅速查询南国院——没错，当时我在参与建设时还是十四级的，上一周也升级到十五级了！

南国院里就有很多东西可搜刮了，以我现在掌握的知识，里面任何一个部门都藏不住东西。问题是如何来破解入口处的十五级防御我准备用一个美其名曰叫“社会工程学”的流氓手段来试图破出超级管理员密码，如果失败就睡觉——也就是用天亮前的剩余四个小时来干这个勾当！

超级管理员是一个网络的最高主管。照常理，这是一个基本都不应该拿来日常使用的特殊帐号。但南国院的几个管理员我都认识，他们大多懒惰无比，又喜欢踢人，经常用超管身份直接登录，看谁不顺眼便立即飞起一脚。这样踢人虽然爽快，但属于明显违反了密码管理规范。

我启动了当年留下的那个后门——这个后门没有别的用处，就是用来从数据库里提取社区聊天记录的。当时根本没有想过用后门来搞什么破坏，只是想用来查询一些别人的隐私而已（似乎一样的无耻）。

这个后门果然还在起作用，不一会就把忘忧城的所有聊天记录都下了下来，从中挑出了计算机中心有关人员的，一个个的来看。运气不错，才看到第三份，就看到是前任第三巫师给他女朋友的聊天记录。中间有这么一段话：“瞧你说的，我把你看得多重要，我的所有密码都是你的生日。”

他女朋友我认识，长得不怎么样，但是超嗲，把第三巫师降伏得俯首帖耳，堪称南国院it男之耻。所谓贱男丑女一相逢，便胜却人间无数，就是说的这一对。不过那些都不要紧，以后没事干时有的是时间慢慢说他俩的闲话——要紧的是我既然知道这些，查到他女朋友的身份证号就如探囊取物一般容易！

我立即把他女朋友的生日和名字的所有组合拿来试，迅速的把这个家伙的金融卡密码试了出来。真是一个诚实小伙！他的医疗卡、餐卡什么的密码，全都是这俩东西的组合。相应的，他的社区密码要复杂一些，不过也就是颠倒了一下顺序而已。这么几个字，用暴力破解法几下就试出来了。

第三巫师已经是相当厉害的角色了，只是从这个角色入手都能取得很多做梦都想不到的东西。然而稍微深入一查，发现了一件做梦都要笑醒的事实——没想到这个家伙已经升为学校超级管理员了！他自己的社区文件夹里有价值的资料不少。我居然还找到了一个文件的名称是：p_w_d.t_x_t。

如此超典型的违反密码管理规范的骇人行径，尤其是那四个掩耳盗铃的下划线的存在，真是让我顶礼膜拜着惊呼赞叹不可战胜……

打开文件一看，里面记录着他所有密码，果然是完全对得上。最下面是学校网络的超管密码，长达四十七位，用许多不规范字符构成。前面说了，破解被六十位加密的密码是很费时间的，何况这个密码本身又很长，而且不规范字符又多——如果他保管得好，那是几乎无法被攻破的。可是这样强的密码不但敌人很难攻破，自己也很难记住，于是他用计算机记了下来。最该死的是他记在了对外的忘忧城论坛系统里，而且用一个仅十位的有规律密码来保护，具体到文件干脆是明文！我觉得从保密条令来说，枪毙他也是应该的。

这次行动之后，黑猫的很多人认为我胜之不武。但我个人认为，作为一个hacker，不仅要从技术上发动攻击，还应该从对方心理和使用习惯上行动。当然，那个年代的高手普遍看不起“社会工程学”这种偏门非技术勾当，不像后来的人那样无所不用其极也是重要原因。而让我遇到这个菜逼当超管，是我的超好运气，也是南国院无人的悲哀。

用这个密码进入南国院系统后，整个南国院网络对于千里之外的我，显出比当时我还在时都要开放得多的情景。事实上，不管天色是黑暗还是发亮，在没有网管发现之前，这个网络已经彻底归我控制了。我空发了一番感慨，才把校长办公室的文件系统打开看。里面有一份十四级文件，题目是《六〇年十二月本校暴乱事件之调查报告》，作者是校长助理。