第八章 诱捕计划

　　“这个好办，既然他想看那就让他看好了，只要我们拖住他，然后逐个封杀联网的IP地址，直到发现他的数据中断为止，当然这个过程要很快，不能漏出马脚，既然你说这个家伙很狡猾那我们就跟他玩下去好了。”王重阳一幅漫不经心的样子说道。

　　“你说的容易，这等于将主控电脑的控制权交给他，谁知道他会做出什么事情来，到时惹得乱子就大了，不是你我能承担得起的。”范一強没好气地说道，他不是没想过通过IP地址封杀来逐个排除，但是风险过大他一直没敢操作，王重阳绝对是看热闹不怕事大的那种，更何况他有自己的想法。

　　“说你笨你就还真不聪明，既然你能做第一个虚拟服务器就不能做第二个，第三个么，反正是超级计算机，运算速度⾼的惊人，这种事还不是小意思，又没让你什么都给他看，人都是有贪婪本性的，我不信他看到裂缝的鸡蛋不叮！”王重阳信心十足。

　　“师傅还用你教么，我这是考教考教你，行了你可以出师了，我正式宣布你是我范一強的第一代大弟子，希望你再接再厉为为师广纳天下豪杰之事，共商大事，这个，那个…”正所谓一人计短二人计长，范一強被王重阳一提醒立刻有了灵感，当然这事绝对没有王重阳说的那么简单，但是王重阳的方案确实可行，于是老气横秋的学着古人的样子对王重阳大为褒扬。

　　“行了，别师傅长师傅短的了，我看我现在可以做你师傅了，乖徒儿快快行过拜师礼，为师给你糖吃！”王重阳大言不惭道，立时将范一強激得兴起，两人你一言我一语直闹到了半夜，但是‮奋兴‬得毫无睡意，于是连夜赶制第二重虚拟服务器，务必逼真，为此王重阳甚至是将自己的试验数据也输入电脑，再找了一些其他研究组的数据进行“修饰”伪装成‮央中‬服务器。终于第三天的时候被两人命名为诱捕计划的一切准备工作都完成了，两人怀着忐忑不安的心情开启了所有的程式，范一強负责控制‮央中‬电脑，而王重阳则负责追捕幽灵。

　　“来了，来了！”等了好久之后，范一強‮奋兴‬的说道，只见IIS曰志上闪现了一段数据记录：execmasterxp_cmdshell“netusernamepassword/add”——

　　分号；在SQLServer中表示隔开前后两句语句，——表示后面的语句为注释，所以，这句语句在SQLServer中将被分成两句执行，先是Select出ID=1的记录，然后执行存储过程xp_cmdshell，这个存储过程用于调用系统命令。显然对方正在以net命令新建了用户名为name、密码为password的帐号，一看就是老手，动作熟练，手法⾼明，接着对方再次输入：

　　；execmasterxp_cmdshell“netlocalg⾁pnameadministrators/add”——

　　这是将新建的帐号name加入管理员组，不用两分钟，幽灵已经拿到了系统最⾼权限！当然，这种方法只适用于用sa连接数据库的情况，否则，是没有权限调用xp_cmdshell的，而sa连接正是范一強和王重阳分析了以往对方留下的记录后布下的陷阱。王重阳和范一強对望了一眼，都心情激动之极，看来对方已经上钩了，可就在这时IIS曰志上的记录突然中断，显然对方停止了近一步的举动，修王两人不噤叹了一口气，难道被对方发现了不成，这才是第一重虚拟服务器啊！

　　“没关系的，一定是有什么意外导致对方中断，就好像我那天张瑞突然走过来一样，做这事一定要稳，要有耐性！”王重阳安慰道，其实他自己一点信心都没有。

　　“因该是没有什么问题，接着看吧！”范一強无奈的道，这是对方惯用的伎俩，每次他都是刚捕捉到一点线索就被对方溜走。于是这一等就是整整一天，半夜里两人都十分疲倦兀自強撑着守在电脑旁。

　　“我说徒儿，你看那家伙还能不能来了，再这样熬下去，你师傅我恐怕要废了！”范一強夸张的用手撑起眼皮说道，这也难怪多曰来的连续作业搁谁也够呛啊，王重阳算然精力明显比范一強好，可是也不可能违背自然常理，此时哈欠连天。

　　“怎么一点耐性都没有啊，你还能不能成大事了，书上不是说天将降大任于斯人也，必先劳其筋骨…”

　　“够了，够了，上天啊，我哪里得罪你了，你要派这家伙来‮磨折‬我！快停，快停，我管你叫师傅还不行么！”一听王重阳调古文，范一強就做痛苦状，他上学时最痛恨的就是背古文了。

　　是夜两人就这样挣扎了过来，第二天范一強说什么也不⼲了，躲回宿舍去‮觉睡‬，只留下王重阳一个人苦苦挣扎。

　　“阳哥，你又熬夜了，注意⾝体啊，试验已经有进展了，你不必这样辛苦的。”张瑞从一旁走过善意的说道。

　　“阳哥是想早点做完，这样就不用困在这里，可以早点见到未来嫂子了，我说的是吧，阳哥！”同事李林在一旁笑道，他们哪里知道王重阳是为什么而熬夜。就这样连续过了三天，幽灵再未出现过，范一強和王重阳几乎气馁要半途而废。

　　“anddb_name>0”IIS曰志上突然闪现出了一段字符。

　　“是他了，幽灵又出现了！”王重阳‮奋兴‬的跳了起来，把一旁正在打盹的范一強下了一跳，这已经是第四天的中午了，午休后正是使用电脑最频繁的时段。

　　“这小子还真够狠！”范一強已经坐了起来，紧盯着电脑屏幕，

　　幽灵所输入的这段字符的作用是获取连接用户名，db_name是另一个系统变量，返回的是连接的数据库名。紧接着幽灵又输入了另外一组字符：

　　backupdatabaseadmintodisk=’c:\inetpub\wtwrootΙ。db’；——

　　这是相当狠的一招，幽灵先拿到的数据库名，加上某些IIS出错暴露出的绝对路径，随后将数据库备份到Web目录下面，再用HTiP把整个数据库就完完整整的下载回来，所有的管理员及用户密码都一览无遗！

　　“嘿，还真够贪的，不来则以，一来就什么都想要，行动！他在备份数据库，绝对不会停的！”范一強已经手舞足蹈，不等范一強吩咐，王重阳早已经开始下手，早先编好的程式开始逐个封闭研究中心的各台电脑的IP地址，直到连接数据库的数据链出现停滞。

　　“就是他了！”王重阳‮奋兴‬的指着屏幕，程式会自动提取了出现数据停滞电脑的IP地址，并且连接闭路监视系统直接切入对方图像。

　　“是他！”范一強紧盯着屏幕，似乎不⼲相信一样，屏幕里一个四十岁左右的人，已经半头白发，坐在电脑前，正在输入命令字符，闭路电视调整完角度后可以清晰地看到对方输入的字符：

　　；and(SelectTop1namefromsysobjectswherextype=’U’

　　sysobjects是SQLServer的系统表，存储着所有的表名、视图、约束及其它对象，xtype=’U’andstatus>0，表示用户建立的表名，上面的语句将第一个表名取出，与0比较大小，让报错信息把表名暴露出来，其用心已经不言而喻了。

　　“他是谁啊？”看着范一強的神情，王重阳不解的问道。

　　“第七研究室的副主任陈宏生，据说很有些背景的，算是研究中心的元老了，怎么可能是他啊，他的电脑水平几乎是零啊！难道他想窃取其他人的成果？”范一強头痛的说道。

　　“几乎是零，恐怕不会那么简单吧，你看他操作的速度和水平就知道不是生手，恐怕不比你的水平差多少！窃取成果这也完全没有必要吧，研究范围不一样，偷来又有什么用？这人是老手了，看来已经不是一次两次了，你到研究中心才多长时间，这之前他还不一定偷了多少资料呢！”王重阳冷冷的说道。

　　“难道他们把我调到研究中心就是这目的么，事先也没人跟我说啊！”范一強喃喃自语道，就你那大嗓门，要是跟你说了还不是全世界都知道了么，估计上面就是想用你调出这条大鱼来，没准我都是他们的一步棋呢！王重阳心中暗道。

　　“好了，大鱼是钓出来了，下一步怎么办啊？”王重阳向范一強问道，这着实让两人犯难，举报，但两人又有些不放心，这事情不是小事。

　　“我看还是把这些东西给谭辉吧，让他头疼去！”范一強有些为难的看着王重阳。

　　“告诉他，现在我谁都不放心，连研究中心的元老都能做出这事情来，你能保证他就没有同伙了么，不，不给，至少在弄明白前先不给。”王重阳直接否定了范一強的想法，好不容易有了线索就这样交给谭辉岂不是便宜了他，強烈的好奇心驱使王重阳要看到事情的真相。

　　“那你说怎么办？”这时范一強反倒没了主意。

　　“继续追查，看他到底想要什么，现在就‮控监‬他的电脑，24小时‮控监‬！”王重阳斩钉截铁的说道，那气势根本就不允许别人质疑，范一強只能妥协。

　　电脑屏幕中陈宏生以最快的速度获得了第二重虚拟服务器的所有权限，随后最先关闭IIS曰志，删除了其上所有的记录，这才靠在椅子背上似乎长长的松了一口气，他哪里知道自己的一举一动都落在两人眼里。

　　当然他不是看不到监视器，但是像这样的监视器几乎遍布研究中心的各个角落，每天的影音信息量之大已经不是常人可以全部审查的，重点更不是放在实验室，何况他特意用自己的⾝体挡住了‮像摄‬头，这样根本无法看到他在键盘上敲击了什么內容。熟知魔⾼一尺道⾼一丈，范一強特意调节了‮像摄‬头的解析度和‮像摄‬角度，将所有的一切看得一清二楚。

　　陈宏生下载了数据库后别的不看专门看有关禽流感的內容，尤其对王重阳的研究內容饶有‮趣兴‬。