"按照这个逻辑,"何可指着屏幕,"B继承A权限後,系统却显示A的登录信息,这明显是个漏洞。"
佘正点头:"当初设计时就发现这个问题,但不知为何一直没修复。"
"要查登录记录需要数据库权限。。。"
"有个後门可以爬取数据。"佘正调出一个黑色窗口,"但会触发警报,需要你配合干扰追踪。"
何可皱眉:"这算入侵系统了,得先请示霍队吧?"
"当然,"佘正飞快地敲着代码,"我们先准备好方案和脚本。"
"具体怎麽配合?"
"具体要我做什麽?"
"数据爬取需要60秒。"佘正调出一个烟花状的图标,"这期间你运行这个。。。。。。"
"礼花程序?!"何可突然提高音量,"去年网安会议上王局提过!说公大有个天才写的这个能模拟任何网络握手。。。,可以干扰反跟踪程序追踪入侵者的网络IP和服务器地址。"
佘正快速键入几行命令:"最初版的礼花程序确实有这个功能,不过我改良过了。我加了VPN机器人模块,执行期间所有流量会通过七个国家的节点跳转。"
何可猛地转头:"那个天才就是你?"
佘正摇头:"我不是,我只对破案感兴趣。"他按下发送键,"源码发你了,直接调用封装方法就行。"
何可看着收件箱里那个命名为"FireworkIOD。v7"的附件,突然觉得手里的咖啡都不香了:"走,去找霍队。"
霍烨办公室里,严谨和赵石磐正等待着。佘正推门而入时,两人同时擡头。
"有进展了?"霍烨放下手中的文件。
"需要你点头我们才敢干。"
霍烨:“先说说你的发现。”
佘正把靠在墙边的白板拖了出来,在上面写了两个名字:李骏,钱永孝
严谨记得,李骏正是3月12日杜瑶涵绑架案当天的值班负责人。
佘正的笔尖敲击着白板,“根据材料显示李骏是交警总队技术大队的负责人,监控後台系统,他的权限是最大的。”
“一般技术队来了新人後,李骏会在後台新增一个用户,然後把这个用户加到某一个权限的分组中。”
“这个用户就拥有了分组的权限,用户登录时登录信息会显示:A组-XXX登录,时间:YYYY-MM-DD-HH-MM-SS,以这种格式记录到数据库中。”
佘正给了大家一点反应的时间,然後继续道:“那辆MPV5点35分经过了那个岔路口被视频拍到了。从青嘉高速下来到那个岔路口,开车只需要10分钟。”
“可哥拿到监控视频的时间是晚上8点左右,所以,那个人删除视频的时间应该在5点25分到晚上8点之间。”
“李骏当天5点钟就下班了,他没有作案时间。”
赵石磐点头:“确实,李骏没有作案时间。”
佘正目光沉了沉:“所以,我怀疑有人利用了後台系统的漏洞,用李骏的账号登录并删除了视频。”
严谨皱眉:“这猜测太主观了,没有证据支撑。”
霍烨擡眼:“为什麽会有这种怀疑?”
佘正指向白板上的另一个名字:“因为钱永孝。”他顿了顿,“他有能力做到。”
赵石磐疑惑:“你认识他?”