第八集:王者自證,降維打擊
蘇晚那聲輕飄飄的“說(shuō)完了?”,像是一盆冰水,驟然潑灑在氣氛灼熱的小禮堂里。
所有人都愣住了。預想中的慌亂、辯解、甚至憤怒都沒(méi)有出現,只有一種近乎漠然的平靜。這種平靜,反而透出一種令人心悸的強大自信。
林薇也被這反應噎了一下,準備好的后續說(shuō)辭卡在喉嚨里,臉色漲紅:“你……你這是什么態(tài)度?難道不該給大家一個(gè)解釋嗎?!”
“解釋?zhuān)俊碧K晚重復了一遍,語(yǔ)氣里似乎帶上了一絲極淡的、近乎嘲諷的意味,“可以?!?/p>
她不再看林薇,而是轉向了那幾位面色嚴肅的指導老師,微微頷首,態(tài)度依舊禮貌卻不容置疑:“老師,能否借用一下投影和控制臺權限?”
一位負責網(wǎng)絡(luò )安全的老師遲疑了一下,點(diǎn)了點(diǎn)頭。他也想看看,這個(gè)女孩到底要如何應對如此嚴重的指控。
顧言緊繃的神經(jīng)稍稍放松,他緊緊盯著(zhù)蘇晚,相信她絕不會(huì )無(wú)的放矢。
蘇晚重新走回講臺,連接了自己的筆記本電腦——那臺看起來(lái)其貌不揚、甚至有些老舊的設備。
屏幕被再次投影出來(lái)。她沒(méi)有打開(kāi)任何PPT,而是直接切入了一個(gè)命令行終端界面,純黑的背景,白色的字符,透著(zhù)一種冷峻的專(zhuān)業(yè)感。
“首先,回應林薇學(xué)姐關(guān)于操作邏輯相似的質(zhì)疑?!碧K晚開(kāi)口,聲音清晰冷靜,如同在做一個(gè)技術(shù)報告,“她提供的日志碎片,基于ptrace注入和LD_PRELOAD劫持,目的是繞過(guò)常規權限檢查,直接修改內存數據。這是Unix系統環(huán)境下一種并不算特別冷門(mén)的提權技巧?!?/p>
她一邊說(shuō),一邊在終端里快速敲擊命令,現場(chǎng)演示了幾種不同的實(shí)現方式,甚至包括了Windows系統下的類(lèi)似操作,代碼簡(jiǎn)潔有力。
“至于‘S’在解決網(wǎng)絡(luò )危機時(shí)使用的技術(shù),”她頓了頓,手指飛舞,調出了那天論壇帖子的存檔,將“S”發(fā)布的代碼片段高亮顯示,“其主要思路是基于漏洞利用鏈進(jìn)行權限提升和持久化,涉及對系統服務(wù)二進(jìn)制文件的內存補丁和網(wǎng)絡(luò )棧的raw socket操作。兩者在目的和實(shí)現層面,存在本質(zhì)區別?!?/p>
她三言?xún)烧Z(yǔ),就用精準的技術(shù)語(yǔ)言,將林薇那看似“鐵證”的日志碎片,貶低為一種“并不冷門(mén)”的通用技巧,并清晰劃清了與“S”所用技術(shù)的界限。
臺下懂技術(shù)的學(xué)生們已經(jīng)開(kāi)始點(diǎn)頭,露出了恍然大悟的神情。確實(shí),細看之下,根本是兩回事!林薇的指控太牽強了!
林薇的臉色開(kāi)始發(fā)白。
“當然,”蘇晚話(huà)鋒一轉,目光第一次正式落在林薇身上,帶著(zhù)一種冰冷的審視,“如果僅憑‘操作邏輯相似’這種主觀(guān)感受就能定罪,那么,林薇學(xué)姐你上周提交的課程作業(yè)中,關(guān)于緩沖區溢出的利用代碼,其堆棧布局手法與五年前BlackHat大會(huì )上某位專(zhuān)家公布的POC(Proof of Concept)相似度高達90%以上。我是否也可以懷疑你抄襲,或者……技術(shù)來(lái)路不正?”
她隨手報出了一個(gè)具體的會(huì )議名稱(chēng)和演講者名字!
“嘩——!”臺下再次一片嘩然!
誰(shuí)也沒(méi)想到,蘇晚不僅自證清白,竟然還瞬間發(fā)動(dòng)了反向指控!而且證據如此具體、確鑿!
林薇的臉瞬間血色盡失,嘴唇哆嗦著(zhù),一句話(huà)也說(shuō)不出來(lái)。她那點(diǎn)小聰明,在蘇晚絕對的技術(shù)洞察力面前,無(wú)所遁形!
“你……你血口噴人!”她只能無(wú)力地蒼白反駁。
“需要我現場(chǎng)調取你的作業(yè)代碼和大會(huì )POC進(jìn)行逐行對比嗎?”蘇晚的語(yǔ)氣依舊平淡,卻帶著(zhù)致命的威脅力。
林薇徹底啞火,驚恐地后退了一步。
幾位指導老師的臉色已經(jīng)非常難看。他們沒(méi)想到一場(chǎng)好好的匯報會(huì ),會(huì )變成這樣一場(chǎng)鬧劇,而挑起事端的林薇,似乎本身也不干凈。
“好了,關(guān)于技術(shù)來(lái)源的討論到此為止?!币晃毁Y深的老師開(kāi)口打斷了可能進(jìn)一步升級的沖突,他看向蘇晚,語(yǔ)氣緩和了許多,“蘇晚同學(xué),你的解釋很清晰。那么,關(guān)于匿名‘S’的問(wèn)題,你是否……”
“我不是‘S’?!碧K晚直接打斷了老師的話(huà),回答得斬釘截鐵。
全場(chǎng)寂靜。
顧言都愣了一下。
她……否認了?如此干脆?
然而,蘇晚的下一句話(huà),卻讓所有人的大腦再次宕機:
“因為,”她淡淡地補充道,仿佛在說(shuō)一件微不足道的小事,“那種程度的漏洞利用和清理工作,并不需要‘S’出手。我大概需要……十分鐘?!?/p>
她抬起手腕,看了一眼她那塊連logo都沒(méi)有的極簡(jiǎn)手表。
“如果老師們需要,我現在可以現場(chǎng)模擬一遍當晚‘S’的大部分操作流程。當然,會(huì )控制在實(shí)驗環(huán)境內?!?/p>
輕描淡寫(xiě)的一句話(huà)。
卻如同在所有人心頭投下了一顆重磅炸彈!
不、需、要、‘S’、出、手?
我、大、概、需、要、十、分、鐘?
現、場(chǎng)、模、擬?!
狂!太狂了!
這是一種何等強大的自信和實(shí)力,才能將一場(chǎng)讓全校技術(shù)骨干焦頭爛額、奉若神明的危機解決過(guò)程,說(shuō)得如同下樓取個(gè)快遞一樣輕松平常!
這不是否認!這是另一種層面上的、更加恐怖的承認!
她不是在否認自己的能力,她是在否認那場(chǎng)危機配得上讓她用“S”這個(gè)代號來(lái)鄭重對待!
所有人都被這巨大的信息量震得頭皮發(fā)麻,說(shuō)不出話(huà)來(lái)。
林薇已經(jīng)徹底傻了,呆若木雞地站在那里,臉上火辣辣的,仿佛被無(wú)數個(gè)無(wú)形的巴掌反復抽打。她之前所有的指控、所有的質(zhì)疑,在蘇晚這絕對的實(shí)力和自信面前,都變成了一個(gè)徹頭徹尾的笑話(huà)!
顧言看著(zhù)臺上那個(gè)光芒萬(wàn)丈、仿佛掌控一切的女孩,心臟劇烈地跳動(dòng)著(zhù),一種難以言喻的驕傲和震撼充斥著(zhù)他的胸腔。
這就是蘇晚!
幾位指導老師面面相覷,從對方眼中看到了同樣的震驚和狂喜。天才!這是真正的天才!
“不,不用了,蘇晚同學(xué)?!弊铋_(kāi)始那位老師連忙說(shuō)道,語(yǔ)氣甚至帶上了一絲敬意,“我們完全相信你的能力。今天的事情是一場(chǎng)誤會(huì ),讓你受委屈了?!?/p>
誤會(huì )?委屈?
蘇晚微微挑眉,沒(méi)再說(shuō)什么。她合上電腦,拔掉數據線(xiàn)。
“那么,我的匯報結束了?!?/p>
她朝著(zhù)老師們再次微微鞠躬,然后,在所有復雜目光的注視下,步伐平穩地走下臺,徑直回到了自己后排的座位。
整個(gè)過(guò)程,她沒(méi)有再看面如死灰的林薇一眼。
仿佛剛才那場(chǎng)足以摧毀一個(gè)普通學(xué)生聲譽(yù)的風(fēng)波,于她而言,真的只是一段無(wú)足輕重、甚至有些浪費時(shí)間的插曲。
小禮堂里鴉雀無(wú)聲,只剩下沉重的呼吸聲和無(wú)數道聚焦在蘇晚身上的、充滿(mǎn)敬畏的目光。
王者自證,無(wú)需多言。
降維打擊,莫過(guò)于此。