而
些被访问
文件夹里，果然藏着
些
容：比如服务提供公司
财务状况报表、员工
/份/证号、家
住址等机密文件——些都
普通用
该看到。
可问题来了，虽然
能输
路径，访问些文件夹里容，
用权限仅限于查看文件，无法
行任何修改或删除
作。
尽
在实际环境
，
漏
可能造成严重信息
，显然并此次题目所描述“攻击者利用后门植恶意程序”关键所在。
盯着屏幕
密密麻麻路径和文件名，张捷觉得自己又次陷了死胡同。
就像之前排查明文存储密码漏样，个问题虽真实存在，却始终无法指向攻击者植后门
方式。
连续排查了七个由自己工扫描
漏后，依旧毫无
绪。次次满怀希望
投分析，却
在关键时刻以为找到了答案，却题者想要答案。
反复挫败开始蚕
耐心和信心，自觉用指甲敲击着桌面，发清脆“嗒嗒”声，引得周围
位同学频频侧目。
如果说张捷表现代表了
些在选
考试前自以为准备充分学
，么
另位同学——
被称为“雪
”梁雪，则另类学缩影。
梁雪打开题目就显得有些急躁。作为计算机竞赛选手，
训练容多围绕如何用巧妙算法解决复杂数学问题，用计算机算力代替人脑只能用穷举法完成计算。
网络安全并非
项，甚至从来都竞赛班重
教学容。
本以为，次选过换个包装，实质依然通过写程序解决各逻辑问题、数学问题，却没想到真正题目完全偏离了预期。
网络安全，来真啊！
尽最初有些懵，分钟过去，梁雪也逐渐冷静
来。意识到，既然主考方允许使用网络查询资料，还能在虚拟机安装
件，么些资源必须加以利用。
打开浏览
，在搜索框里输了“服务常见后门漏”等关键词，还将相关容翻译成英文，在英文网站里再搜了遍。
看着浩如烟海搜索结果，梁雪有些无奈。开始逐条浏览，试图筛选条最符合当前服务状况描述。
终于，锁定了可能
较方法，跟着教程步步模仿作。
梁雪在碰运气，而比更加摸着脑、
像在迷
里瞎晃悠学还有很多。
有人盲目使用网找到工，挨个尝试，结果多无效；
有人直接打开d界面，随意输个自己知
指令，依然无果；
还有些人和张捷样，找到服务个漏后便如获至宝，以为自己即将功告成，却沮丧发现，虽然漏确实存在，即便自己能把个漏修复，也依然无法解决题目植后门问题。
拿到题目后，小王余光扫了
周，看到其考纷纷埋敲击键盘，似乎早已状态，而已经慢了步。
题，主办方给了
十分钟解答时间，说
，说短也短。王宇心里清楚，俗话说，“磨刀误砍柴工”，如果在思路清
况贸然手，很可能像无苍蝇样
撞，最后无所获。
计算机竞赛重在算法
巧，而网络安全关键则在于逻辑缜密和思维全面，要比攻击系统黑客多想步，找到们手段和目。
于，小王稳稳
了
气，没有急着动手，而
了两分钟，将题目从到尾仔细读了遍，些看似只提供背景信息公司简介描述也放过。
默念着题目每句话，脑飞速运转起来。既然题目要求寻找“后门”，么个问题绝可能简单漏扫描就能直接找到。
判断，攻击者很可能利用了多个漏，层层递后，才成功植后门。
少参加计算机竞赛学都以“用键盘完成切作，用鼠标”为荣，小王并在意些所谓“仪式”。
打开虚拟机，用鼠标开个关键设置界面，开始步步排查。
首先检查了服务端和运行服务状态，将项太常见远程服务名称和版本号输搜索引擎，并添加了“漏”关键词。
多时，来自件开发者
公司份公开报告现在面前。
报告提到，个在最新版本已被修复问题，在较旧版本，该服务某些特殊
置会意外暴理员权限接，在某特殊境，未经授权普通用可能直接访问并执行
权限命令。
王宇前亮。如果攻击者利用个漏，再通过某方式窃取理员密码，或者
脆绕过理员权限，就有可能取得权限并植后门。
么，黑客究竟如何
到呢？
没有急着直接服务，而
据漏