很多时候，有些问题很难解决，我们不一定要解决问题本身，只需要解决问题的制造者就行。既然星辰娱乐还想」下次再找机会」来打扰宋雨琦，那最好的办法，就是让他们彻底消失。自从上次获得系统奖励的」计算机技术精通」后，他掌握了很多电脑技术，包括网络安全的相关技术——SQL注入、社会工程学、弱口令爆破、内网横向移动。相关知识一个接一个地从记忆深处一一浮现出来。他不需要去猜星辰娱乐的服务器在哪里，只需要找到他们最薄弱的那个入口。凌晨一点十七分，整栋楼都安静下来了。他先输入了星辰娱乐的官网域名，用自己写的一个子域名扫描脚本跑了一遍。不出一分钟，屏幕上滚过一长串结果。大多数子域名返回的是404或403，但其中一个跳出了一个登录界面，页眉处印着一行小字：」星辰娱乐内部OA系统，请使用工号及密码登录。」OA系统，全公司最常用的内部管理工具，也是安全防护最容易被忽视的环节之一。他打开另一个窗口，输入了该公司几位高管的姓名，在几个公开的招聘网站和社交平台上搜索了一番。很快，他发现了一个规律：这家公司的员工邮箱前缀，统一采用了」姓氏拼音+工号后四位」的格式。他又找到了一份被公开在网上的员工通信录截屏，尽管大部分信息打了码，但工号的编号规律清晰可辨。前两位是入职年份，后四位是流水号。这意味着他可以直接推算出全公司几乎所有员工的工号。他利用这些信息，用Python写了一个小脚本，以工号顺序为索引，搭配常见的弱密码组合，」」」」」admin123」，对OA系统进行密码喷洒。脚本开始运行。第一个弱密码组合跑了全公司所有工号，无一命中。 第二个跑了全部工号，依旧失败。第三个跑到第两百多个工号时，屏幕上跳出了一行绿色的提示——」登录成功。」工号对应的是一个普通行政人员的帐号，密码是」admin123」。顾屿的呼吸停了一拍。他没有急着去翻文档夹，而是先确认了一下登录界面没有弹出任何」异地登录异常」的提醒框。网页上的操作日志虽然会记录本次访问，但他用的是自家宽带，IP归属地就在本地，不会触发异地告警。然后他才开始翻找。OA系统里的文档夹杂乱无章，但他在」合同管理」子目录下找到了一个加密的压缩包，文档名是」童星签约内核备份.rar」。他尝试了常用密码，失败。又尝试了公司法人代表的生日、公司成立日期，仍然失败。他退回OA系统的主页，在」行政通知」栏目里翻到了一份几个月前的内部文档，内容是提醒全体员工更换OA密码，落款处附了一行字：」新密码规则：统一使用首字母大写+入职日期。」他重新打开那个加密压缩包，把刚才找到的几位内核员工的入职日期逐一输入。第二位尝试时，密码匹配成功。