第80章 守望的第一塊敲門磚！這帖子要炸了！
第二天上午十點，林遠從床上爬起來，窗外已是明媚的陽光。
寒假的日子，學校關門，校內檔口歇業，父母也難得清閒。林建國在客廳看電視，林母在廚房忙活。他揉了揉眼睛，從柜子里翻出半袋方便麵，就著昨天剩的饅頭對付了一口。
吃完早飯，他鑽進小屋，打開了那台紫光筆記本。
"滴——滴——滴——"
56K數據機發出一陣刺耳的連接聲。撥號上網的體驗談不上好，每秒幾KB的網速，打開一個網頁得等好幾秒。但沒辦法，這就是2002年的現實。
林遠熟練地敲入號碼16388，等待連接。
趁著這個間隙，他泡了杯白開水。沒有茶葉，沒有咖啡，阿榮旗這個小地方，能喝上白開水就不錯了。
"滴——"
右下角彈出連接成功的提示。
他打開瀏覽器，輸入CSDM的網址。熟悉的藍色頁面跳出來，點開"網絡安全"板塊，找到昨晚發的那個帖子——
然後愣住了。
帖子下方，回複數赫然寫著：47條。
47條？才過十幾個小時，怎麼就有47條回復了？
他點進帖子，往下翻。
"沙發！樓主的講解太清晰了，終於看明白SQL注入是什麼了！"
"收藏了！博主這個參數化查詢的思路太對了。"
"大神！請問一下，SQL Server版本要怎麼改？"
"已閱，正在學習。博主對ASP的理解很深啊。"
"這帖子要是早點出來，我上個月就不用加班修漏洞了……"
林遠一條條往下看，嘴角不自覺地上揚。
"宿主的帖子反響不錯。"小艾的聲音在腦海中響起，"建議趁熱打鐵，繼續輸出高質量內容。"
林遠點點頭。他知道這種技術帖的熱度來得快去得也快，必須持續輸出。
他點開發帖按鈕，準備再寫一篇。寫什麼？
SQL注入是服務端的安全問題，XSS（跨站腳本攻擊）則是客戶端的問題，兩者並稱Web安全兩大核心漏洞。
"跨站腳本攻擊（XSS）是一種代碼注入攻擊。攻擊者通過在網頁中注入惡意腳本，當其他用戶訪問時執行……"
"XSS分為三種：反射型、存儲型和DOM型。防禦核心是輸出編碼，所有用戶可控的輸出點都必須進行HTML實體編碼……"
【記住本站域名 看書就來 TW 看書網，𝗌𝗁𝗎.𝗍𝗐超靠譜 】
"在ASP中，可以使用Server.HTMLEncode函數對輸出進行編碼……"
洋洋灑灑又寫了三百多字，林遠點擊發布。
"宿主，發帖頻率不錯。"小艾說，"但我建議宿主不要只停留在理論輸出上。如果想讓'守望'真正具備說服力，最好有實打實的安全審計報告作為背書。"
林遠點點頭。
小艾說得對。技術帖寫得好只能說明你會"說"，安全報告寫得好才能說明你會"做"。後者比前者更有分量。
"我昨晚已經寫了審計方案的框架。"林遠說，"現在的問題是，找一個合適的測試對象。"
"宿主有什麼想法？"
林遠沉吟了一下。
成大遊戲是他的目標，但直接對大公司動手不太合適。最好對象是中小型網站——有漏洞但不至於太嚴重，管理層能聽得進建議。
"小艾，幫我檢索一下，2002年國內有哪些中小型網站安全性比較薄弱。"
"2002年國內大量中小型網站使用ASP+Access架構，安全隱患普遍存在。URL中包含'.asp?id='結構的網站，通常存在SQL注入風險；留言板、評論區等用戶輸入點較多的頁面，XSS漏洞概率較高。"
林遠明白了。
接下來的幾個小時，他在網上閒逛，隨機訪問各種小網站，用前世的經驗判斷它們的安全狀況。
這種行為在後世叫安全審計，但在2002年，大多數人根本不知道這個詞。
有些網站有明顯漏洞——搜索框輸入單引號，頁面直接報錯；URL參數直接拼接SQL語句，沒有任何過濾。
林遠挑了幾個漏洞比較明顯、但不會造成嚴重後果的網站，做了詳細記錄。
當然，他只是"看"，沒有"動"。沒有嘗試提權，沒有嘗試拖庫，沒有嘗試任何破壞性操作。
這叫善意安全測試。
下午三點，林遠停下了手中的工作。
筆記本上多了一份文檔——《安全審計報告（示例）》。
這份報告是他針對幾個有代表性的小網站寫的，內容包括：漏洞描述、危害分析、修復建議。
"這份報告要給誰看？"林遠自言自語。
"建議宿主選擇一家有技術負責人聯繫方式的網站，通過郵件發送報告。"小艾說，"語氣友好一些，表明善意。"
林遠翻出之前隨手記的幾個網站的技術負責人郵箱，挑了一個看起來最"正規"的——那是一個區域性門戶網站，用ASP架構，搜索功能有明顯的安全漏洞。
他打開郵箱，寫了一封簡短的郵件。
"尊敬的技術負責人：
您好。
我是網絡安全愛好者'守望'。近日在瀏覽貴站時，發現網站存在若干安全隱患，整理如下供參考：
1. 搜索功能存在SQL注入風險，攻擊者可通過構造特殊參數獲取資料庫信息。
2. 評論區未對用戶輸入進行過濾，可能存在XSS跨站腳本漏洞。
以上問題僅為提醒，不涉及任何數據提取或破壞行為。建議儘快修復，或聯繫專業安全人員進行加固。
如有問題，歡迎交流。
守望"
他點擊發送。
"滴——"
郵件發出去了。
林遠長出一口氣。
第一步，算是邁出去了。
"宿主做得不錯。"小艾的聲音響起，"但我需要提醒一件事。"
"什麼？"
"集訓隊選拔。"
林遠愣了一下。
"根據宿主之前的信息，3月份將參加國家集訓隊選拔。二十進六，競爭極其激烈，只有最頂尖的六個人才能代表中國參加IMO。"
"而現在已經是2月初，寒假還剩不到三周。"
林遠沉默了。
他知道小艾的意思。網際網路布局是他的長期事業，但集訓隊選拔是近在眼前的硬任務。如果因為忙著寫帖、發郵件、做審計而荒廢了競賽準備，那才是本末倒置。
"宿主每天有多少時間可以用於網際網路相關的事務？"小艾問。
林遠想了想："寒假期間，每天大概三到四個小時。開學之後會更少。"
"那建議宿主合理分配時間。競賽準備是近期核心任務，每天至少保證兩個小時的學習時間。網際網路布局可以利用碎片時間推進，不需要急於求成。"
林遠點點頭。
小艾說得對。路要一步一步走，飯要一口一口吃。他不能因為看到網際網路的機會，就忘了自己的本職工作。
他打開另一個文件夾，裡面是他整理的數學競賽資料。
冬令營已經結束，但集訓隊選拔的競爭才剛剛開始。
接下來的三周，他得分出足夠的時間來準備。
晚上八點，林遠正準備關電腦去睡覺。
突然，右下角的郵箱圖標閃爍了一下。
有新郵件？
林遠點開一看——
發件人：呼倫貝爾在線 技術部
標題：RE: 安全建議
正文：
"守望先生：
您好。
感謝您的提醒，我們剛剛檢查了一下您提到的問題，確實存在安全隱患。目前正在聯繫技術外包公司修復，預計下周完成。
冒昧請教，您是從事網絡安全工作的嗎？如果方便的話，能否進一步交流？我們網站正在改版升級，可能需要一些技術諮詢。
期待您的回覆。
呼倫貝爾在線 技術部"
林遠看著這封郵件，嘴角慢慢揚起。
回復了。真的回覆了。
雖然只是一個區域性小網站的回覆，但這意味著他的策略是對的。
善意安全測試，技術換交流，交流換信任。
這條路，能走。
"恭喜宿主，邁出了第一步。"小艾說。
林遠點點頭，快速敲了一封簡短的回信。
"感謝您的回覆。技術諮詢可以，有空可以聊聊。
守望"
他點擊發送，然後關掉電腦。
窗外，阿榮旗的夜空依舊繁星點點。
林遠躺在床上，腦海中浮現出今天的一切：CSDM的熱帖、XSS的技術帖、呼倫貝爾在線的漏洞、那封回覆郵件……
網際網路的世界，比他想像的還要廣闊。
而他，正站在這個世界的門口，準備推開那扇門。
三月份集訓隊選拔很重要。
但網際網路的布局，也不能停。
林遠閉上眼睛，沉沉睡去。
寒假的日子，學校關門，校內檔口歇業，父母也難得清閒。林建國在客廳看電視，林母在廚房忙活。他揉了揉眼睛，從柜子里翻出半袋方便麵，就著昨天剩的饅頭對付了一口。
吃完早飯，他鑽進小屋，打開了那台紫光筆記本。
"滴——滴——滴——"
56K數據機發出一陣刺耳的連接聲。撥號上網的體驗談不上好，每秒幾KB的網速，打開一個網頁得等好幾秒。但沒辦法，這就是2002年的現實。
林遠熟練地敲入號碼16388，等待連接。
趁著這個間隙，他泡了杯白開水。沒有茶葉，沒有咖啡，阿榮旗這個小地方，能喝上白開水就不錯了。
"滴——"
右下角彈出連接成功的提示。
他打開瀏覽器，輸入CSDM的網址。熟悉的藍色頁面跳出來，點開"網絡安全"板塊，找到昨晚發的那個帖子——
然後愣住了。
帖子下方，回複數赫然寫著：47條。
47條？才過十幾個小時，怎麼就有47條回復了？
他點進帖子，往下翻。
"沙發！樓主的講解太清晰了，終於看明白SQL注入是什麼了！"
"收藏了！博主這個參數化查詢的思路太對了。"
"大神！請問一下，SQL Server版本要怎麼改？"
"已閱，正在學習。博主對ASP的理解很深啊。"
"這帖子要是早點出來，我上個月就不用加班修漏洞了……"
林遠一條條往下看，嘴角不自覺地上揚。
"宿主的帖子反響不錯。"小艾的聲音在腦海中響起，"建議趁熱打鐵，繼續輸出高質量內容。"
林遠點點頭。他知道這種技術帖的熱度來得快去得也快，必須持續輸出。
他點開發帖按鈕，準備再寫一篇。寫什麼？
SQL注入是服務端的安全問題，XSS（跨站腳本攻擊）則是客戶端的問題，兩者並稱Web安全兩大核心漏洞。
"跨站腳本攻擊（XSS）是一種代碼注入攻擊。攻擊者通過在網頁中注入惡意腳本，當其他用戶訪問時執行……"
"XSS分為三種：反射型、存儲型和DOM型。防禦核心是輸出編碼，所有用戶可控的輸出點都必須進行HTML實體編碼……"
【記住本站域名 看書就來 TW 看書網，𝗌𝗁𝗎.𝗍𝗐超靠譜 】
"在ASP中，可以使用Server.HTMLEncode函數對輸出進行編碼……"
洋洋灑灑又寫了三百多字，林遠點擊發布。
"宿主，發帖頻率不錯。"小艾說，"但我建議宿主不要只停留在理論輸出上。如果想讓'守望'真正具備說服力，最好有實打實的安全審計報告作為背書。"
林遠點點頭。
小艾說得對。技術帖寫得好只能說明你會"說"，安全報告寫得好才能說明你會"做"。後者比前者更有分量。
"我昨晚已經寫了審計方案的框架。"林遠說，"現在的問題是，找一個合適的測試對象。"
"宿主有什麼想法？"
林遠沉吟了一下。
成大遊戲是他的目標，但直接對大公司動手不太合適。最好對象是中小型網站——有漏洞但不至於太嚴重，管理層能聽得進建議。
"小艾，幫我檢索一下，2002年國內有哪些中小型網站安全性比較薄弱。"
"2002年國內大量中小型網站使用ASP+Access架構，安全隱患普遍存在。URL中包含'.asp?id='結構的網站，通常存在SQL注入風險；留言板、評論區等用戶輸入點較多的頁面，XSS漏洞概率較高。"
林遠明白了。
接下來的幾個小時，他在網上閒逛，隨機訪問各種小網站，用前世的經驗判斷它們的安全狀況。
這種行為在後世叫安全審計，但在2002年，大多數人根本不知道這個詞。
有些網站有明顯漏洞——搜索框輸入單引號，頁面直接報錯；URL參數直接拼接SQL語句，沒有任何過濾。
林遠挑了幾個漏洞比較明顯、但不會造成嚴重後果的網站，做了詳細記錄。
當然，他只是"看"，沒有"動"。沒有嘗試提權，沒有嘗試拖庫，沒有嘗試任何破壞性操作。
這叫善意安全測試。
下午三點，林遠停下了手中的工作。
筆記本上多了一份文檔——《安全審計報告（示例）》。
這份報告是他針對幾個有代表性的小網站寫的，內容包括：漏洞描述、危害分析、修復建議。
"這份報告要給誰看？"林遠自言自語。
"建議宿主選擇一家有技術負責人聯繫方式的網站，通過郵件發送報告。"小艾說，"語氣友好一些，表明善意。"
林遠翻出之前隨手記的幾個網站的技術負責人郵箱，挑了一個看起來最"正規"的——那是一個區域性門戶網站，用ASP架構，搜索功能有明顯的安全漏洞。
他打開郵箱，寫了一封簡短的郵件。
"尊敬的技術負責人：
您好。
我是網絡安全愛好者'守望'。近日在瀏覽貴站時，發現網站存在若干安全隱患，整理如下供參考：
1. 搜索功能存在SQL注入風險，攻擊者可通過構造特殊參數獲取資料庫信息。
2. 評論區未對用戶輸入進行過濾，可能存在XSS跨站腳本漏洞。
以上問題僅為提醒，不涉及任何數據提取或破壞行為。建議儘快修復，或聯繫專業安全人員進行加固。
如有問題，歡迎交流。
守望"
他點擊發送。
"滴——"
郵件發出去了。
林遠長出一口氣。
第一步，算是邁出去了。
"宿主做得不錯。"小艾的聲音響起，"但我需要提醒一件事。"
"什麼？"
"集訓隊選拔。"
林遠愣了一下。
"根據宿主之前的信息，3月份將參加國家集訓隊選拔。二十進六，競爭極其激烈，只有最頂尖的六個人才能代表中國參加IMO。"
"而現在已經是2月初，寒假還剩不到三周。"
林遠沉默了。
他知道小艾的意思。網際網路布局是他的長期事業，但集訓隊選拔是近在眼前的硬任務。如果因為忙著寫帖、發郵件、做審計而荒廢了競賽準備，那才是本末倒置。
"宿主每天有多少時間可以用於網際網路相關的事務？"小艾問。
林遠想了想："寒假期間，每天大概三到四個小時。開學之後會更少。"
"那建議宿主合理分配時間。競賽準備是近期核心任務，每天至少保證兩個小時的學習時間。網際網路布局可以利用碎片時間推進，不需要急於求成。"
林遠點點頭。
小艾說得對。路要一步一步走，飯要一口一口吃。他不能因為看到網際網路的機會，就忘了自己的本職工作。
他打開另一個文件夾，裡面是他整理的數學競賽資料。
冬令營已經結束，但集訓隊選拔的競爭才剛剛開始。
接下來的三周，他得分出足夠的時間來準備。
晚上八點，林遠正準備關電腦去睡覺。
突然，右下角的郵箱圖標閃爍了一下。
有新郵件？
林遠點開一看——
發件人：呼倫貝爾在線 技術部
標題：RE: 安全建議
正文：
"守望先生：
您好。
感謝您的提醒，我們剛剛檢查了一下您提到的問題，確實存在安全隱患。目前正在聯繫技術外包公司修復，預計下周完成。
冒昧請教，您是從事網絡安全工作的嗎？如果方便的話，能否進一步交流？我們網站正在改版升級，可能需要一些技術諮詢。
期待您的回覆。
呼倫貝爾在線 技術部"
林遠看著這封郵件，嘴角慢慢揚起。
回復了。真的回覆了。
雖然只是一個區域性小網站的回覆，但這意味著他的策略是對的。
善意安全測試，技術換交流，交流換信任。
這條路，能走。
"恭喜宿主，邁出了第一步。"小艾說。
林遠點點頭，快速敲了一封簡短的回信。
"感謝您的回覆。技術諮詢可以，有空可以聊聊。
守望"
他點擊發送，然後關掉電腦。
窗外，阿榮旗的夜空依舊繁星點點。
林遠躺在床上，腦海中浮現出今天的一切：CSDM的熱帖、XSS的技術帖、呼倫貝爾在線的漏洞、那封回覆郵件……
網際網路的世界，比他想像的還要廣闊。
而他，正站在這個世界的門口，準備推開那扇門。
三月份集訓隊選拔很重要。
但網際網路的布局，也不能停。
林遠閉上眼睛，沉沉睡去。