氤龉伎梢孕丛诩蚶稀！彼谧鞒稣飧鼍龆ㄖ埃丫推牖粤挡⑶胰〉昧怂耐狻�
“也是！”贾小蕊这才开心起来。
周四周五，钟锦虽然去上课了，却例外地没怎么听讲。她抱着笔记本坐在最后一排敲敲打打，为周末的另一项比赛做准备。要是只有她一个人这么做就不方便了，好在现在几乎每个学生都带笔记本，或者pad上课，敲键盘的也不少。不管是记笔记还是不务正业，老师也不会每个盯着查看，只好睁只眼闭只眼，自顾自的讲课了。
周六早上她起了个大早，去了学校计算机系研究生楼那边，网络安全专业的在17楼，她坐电梯到达的时候，刚好七点三十分。
“哎哟学妹你可来了，快坐，快坐。”刚出电梯口，正对的就是透明玻璃围起来的研究生和博士生区，没人一个小隔间作为办公桌，各个导师手下的人坐在一起。
钟锦被这人拉着一直到最里面，发现灯光有些暗：“怎么不开灯？”
那男生圆眼睛，豆子似的藏在厚厚的眼镜片后面，咧着嘴一笑道：“你不觉得阴暗的角落，很配合我们这些行走于黑暗世界的人的身份？”
钟锦“呃”了一声，再说不出话来，脸上也一下子不知道该作何表情。
男生哈哈哈大笑：“开玩笑的啦。”
“李周周！别扯淡了，快来准备了。”
“蛋！你特么才扯呢，我这是为咱们主要增援战力缓解紧张心情，好保证一会儿的发挥，让咱们胜算更大！”
钟锦见那边瘦高男生还要说话，赶忙抢先道：“汤波，李周周，两位学长，已经快八点了，咱们是不是准备一下？”
“好咯！准备准备！”
钟锦每次来都是坐一个空位子，不过今天这里摆了东西，似乎是有人。她问了一句，李周周便道：“这不是要暑假实习了，老板的课题有几个本科生申请做志愿者，但是还没定下来，先给他们安排这里。都是你们系的学生。”
“哦。”钟锦道，“那我还坐这？他们会不会过来？”
“有一个女生来得比较勤快，其他的没怎么出现过，周末不太清楚。”李周周道，“要不你先坐着，等她来了你过来跟我挤挤。”
“行。”
几句话说完，时间已经差一刻八点，他们准备要参加的比赛——TheWorld CTF 网络攻防赛即将开始。
所谓CTF，是英文Capture the Flag的缩写，直译为夺旗赛。这种比赛方式源于古代军事战争，并广泛出现在现代网游之中。两队人马各有基地，有自己的旗帜，每支队伍必须努力成功进入其他队伍的基地夺得旗帜，并且保证自己的基地不被攻破，旗帜安全。
世界上最有名的黑客CTF是 Def CTF，属于著名黑客大会Def的一部分。相比黑帽子这种越来越趋于正式化，商业化的顶级盛会，Def就好像是黑客自己的花园茶话会一般，更加随意，也更加具有专业性和针对性。会上，“黑客们”互相切磋技术，讨论感兴趣的话题，之后再来一场水平相当的CTF比赛，酣畅淋漓。
哦，你问为什么说是水平相当？因为能参加Def最后的CTF比赛的队伍，全是经过资格赛的，经过选拔的。
不过钟锦他们参加的比赛没有这么高级，但也很有趣。
TheWorld是来自G国的某大学一家网络安全研究所，他们举办CTF大赛已经有几年时间，对报名参赛者没有任何要求，也不限制地理位置，只要你有足够的条件：足够快的网络连接，可以运行虚拟机的电脑。
比赛内容在开始之前谁也不知道，只有到八点那一刻才会揭晓。
“最后确认一下，虚拟机都装好。”作为指挥的汤波言简意赅的说道：“设置了虚拟网络通道？……好，那再确认一下，李周周负责VPN连接，鱼头搞PGP Key，我主攻，学妹防守没问题吧？任务重点儿。”
钟锦比了个OK的手势：“我尽力。”
汤波这样的安排，也是考虑到钟锦技术比较全面。他见到钟锦谦虚的答应，不由微微一笑。之前没有真的接触他还颇为不屑，现在真是不相信也不行，就这么个大三的女孩子，长得瘦瘦的，十分不引人注意，可技术上竟然比他们几个加起来还厉害。真是后生可畏。
很快汤波就没时间想这些有的没的了，八点已到。
作者有话要说：这个黑客比赛是以去年德国亚琛工业大学rwth CTF为蓝本，部分内容借鉴了我同学他们的经历。有兴趣的可以看一下他们的网站，链接如下：
如果网站内容没兴趣，推荐看看这个记录视频，很短，但是看起来蛮带感的：_show/id_XNTMxMTAzMzIw。html
为了描写方便，将时间改在了中国这边是白天的时候，让其他人时差去吧~~~~（>_<）~~~~
☆、第20章 居然第一
虽然是攻防夺旗赛，不过要真正进入到攻防阶段，还有许多考验。也就是说，进入战场，需要拿到一个钥匙。
这个钥匙其实就是考验基本的密码解密能力，不难，但需要参赛者熟悉最新的最流行的网络技术，计算机技术。TheWorld CTF的题目设置十分直接，简单不简单因人而异，但是确实主办方并没有在钥匙上面为难大家。
因为毕竟是攻防战，以夺旗互相攻击为主要内容。一天十二个小时的比赛，从早上八点到晚上八点，按理说十一个小时以上在虚拟网络内部，也就是进入战场，才有取胜的希望。而作为主办方，也不希望只有寥寥几只队伍进入这一阶段，当然是队伍越多，对抗越多，也越精彩。
所以这一关卡的只是基本功罢了。若这一关也过不去，那么就算进入虚拟网络内部，也肯定是巨型炮灰，没什么意义。
即便如此，一共报名的五十多只队伍，还是有十几只被难倒，只能在外面苦苦徘徊。
这时候钟锦他们自然不会去关心战况，而是聚精会神地一步步按照主办方引导的流程往里走。
拿到提示图片之后，上面一个大大的二维码标志，汤波立刻掏手机扫描：“一个地址。”
坐在他旁边的张羽透头发都没梳，炸着毛凑过去看，一边看，一边那边已经盲打将地址输入了。链接打开，又是一副图片，不过图片中间就是明显的随机码，数字与字母相间。
钟锦眼睛一扫，立刻道：“16位MD5码。先试试流行的破解网站，看能不能翻译，不能再说。”
“我擦，这要是加密16位，又不是对照可查的话，破起来要麻烦了！”李周周叫唤一声。
MD5加密算法出现已经十几年的时间，就算已经被破解，至今仍然是最流行的加密算法之一。最常见的MD5分为16位和32位两种。32位是直接经过算法加密，而16位相对来讲情况复杂一些，有的可能是直接提取了32位码中间的16位，也有可能是经过又一轮的加密处理，有一定规则。
有很多人想当然的看到32位比16位要长，就认为32位更加安全，这其实是不对的。相比来讲，16位的算法更加多样，步骤更多，破解起来也更加麻烦。
不过事实证明，主办方确实没有在这方面为难大家。直接在搜索引擎找到第一个专门破解MD5码的网站，输入16位数字和字母，就能得到结果了。
“YES！”李周周兴奋地跳起来。其他人也是一阵高兴。因为这意味着他们可以正式参战了。
钟锦瞥向旁边的时间显示，八点四十出头，进度还算不错。
“咱们第一个？”张羽透站起来看了看大家的屏幕，“还有别人进来？”
钟锦手上不停：“不要管那些，先架机子，拿权限，查漏洞。现在就算有人进来了去攻击他们毫无意义，分析他们的时间反而把自己的优势浪费了。”
虽然之前有分工，但是真到了场面上，都是什么活多大家做什么。就说VPN的连接，现在确定进入网络之后，李周周就不需要时时刻刻看着连接状态，他可以腾出手来和钟锦一起做防御部署。
既然是夺旗战，那对照古代战争，每个队伍就要有自己的阵地、堡垒和旗帜。所谓阵地，就是各个队伍自己架设的虚拟机。
大部分用过苹果电脑的人应该都接触过虚拟机。其意义如字面所表述，是开辟在个人电脑上的一个虚拟电脑。利用软件模拟一套硬件系统环境，在其中可以建立一个完全与真正使用的电脑系统隔离的系统。
至于为什么说用苹果电脑的熟悉它，是因为苹果电脑的封闭系统，使得很多游戏都不能在其操作系统上运行，那么使用虚拟机，再装一个windows就可以解决问题了。
接下来，阵地就是虚拟网络本身，这是一个看不见摸不着，不局限于物理连接的虚拟局域网，在这个局域网内只有拿到入网许可证，也就是之前说的钥匙的人才能进来。
至于旗帜，通常也是一个Key，钥匙，长度不定但通常不会少于五十位。每个队伍的虚拟机上运行着各种各样的程序，每个程序里都可能藏着队伍的钥匙，任务便是保护好自己的钥匙，并试图进入对方虚拟机，拿到对手的这个Key并提交给主办方。
同样是CTF，像这种远程攻防和Def那种大家在一个空间里，彼此攻防随时看到大屏幕上的排名上下变动还是有区别的。
最明显的一个，那就是你不能看到别人的屏幕。当然实战之中很可能就算你看到了，也没时间去理会和分析，根本没用。
还有一个那就是一旦你的虚拟机权限被人全部获得，将你内容格式化，踢出虚拟网络，那基本也就意味着游戏玩完了，只能认命或者重新架设虚拟机。
想再找裁判理论攻击是否合法？抱歉，没那个时间。
当然基本的规定比如不能使用洪水攻击，不能使用IP地址伪装等等，这还是要遵守的。
主办方给的虚拟机设置漏洞不少，有些还十分隐蔽。钟锦的测试速度极快，对各种漏洞的理解和修补方法也是非常熟练，看得李周周眼花缭乱有点跟不上节奏。
“周周，来帮我吧。”那边汤波叫他，“写个脚本。”
“什么脚本？”
“提交脚本。”这是一会儿用来向主办方提交旗帜的脚本。为什么不用人工提交？原因也简单，脚本比较快。
真正比赛的时候，所有队伍都盯着自己的虚拟机，查看都有哪些连接连到了自己的机器上，一旦发现异常连接，必定会立刻切断。只要不是特别的新手防御，这个从连接到被切断的过程通常不会超过三秒。那么在这三秒里，可能有的人连Key都没复制下来，更不要说提交了。
所以使用脚本，自动在连接之后复制Key并且发送至主办方，整个过程可能连半秒都用不了。
时间一点一滴的过去，实验室里开着的屏幕上被分成了几类，开着各种黑色的终端界面。有的用来监控自己连接，有的用来记录日志，有的则现实记分牌，上面不断刷新着各个队伍的进度和成绩。
而这时候汤波那里全是开的代码界面，在专注寻找漏洞。至于钟锦，加固系统，控制连接，检查权限的工作就从来没停过，键盘噼里啪啦作响。
三个多小时后，时间已经接近十二点。进入虚拟网络的队伍达到了十五只，彼此之间的试探攻击已经开始。在这个过程里，后进来的队伍绝对非常吃亏，他们没有时间对自己的系统进行保护，一旦被发现并连接上，恐怕就要直接出局。
“有个队伍很强啊，看到IP地址了吗？”李周周道，“他们这防御做的也太变态了吧？连都连不进去别说拿Key了，你看有人连进他们的虚拟机吗？”
钟锦也注意到了这支队伍，叫Butcher，翻译过来就是屠夫。似乎是来自M国某大学的。不过她道：“别急，你看他们的评分。”
李周周一看，就发现虽然这支队伍防御虽然牛，但分数一直在下降，排名越来越靠后。“这是怎么回事？”他问。
“他们设置太过分了。”钟锦道，“你想想作为一个真正的服务器虚拟机，你上面架着各种的服务，用户需要访问你的服务器获得数据和回应，才能体现它的价值。根据他们的设置，恐怕是每秒发送包数量大于某一值，自动切断连接踢出去。那么这中间可能误伤多少正常用户？”
李周周很快明白了：“不会是他们把主办方的测试评分脚本也给踢了吧？”
钟锦点头：“没错。”
“……”李周周无语了。
所谓评分脚本，其实就是模拟现实世界里的普通用户。试想一下，如果一台真正的服务器，连用户都不能用，还有什么存在的意义？不如拔除所有物理连接，关上电源，彻底束之高阁算了。
所以比赛的真正意义，其实就在于模拟真实的网络世界中，攻击网络的黑客，负责服务器�