第2章 黑入國家圖書館

他搖搖頭，自嘲一笑，“時間如此緊張，居然還開小差，我答應過靈犀，用在家訓練的速度閱讀。”

他打起精神，快速啃完難題，改看天文學，卻聽“啪”的一聲脆響，美女喜悅的敲擊鍵盤，隨即發出滿足的嘆息。

“這麼高興，難道已有重大進展？可我還一籌莫展，這不合理，有些詭異。”寧乘風頗為反常，多次被身旁的女人干擾，竟生出質疑。

青年強行聚焦眼前的考題，本性溫良的他，卻莫名其妙有了一個瘋狂的念頭：

“如果用她的權限訪問主機，就可以下載機器人的資料！那才算真正的公平競爭。噢，......，不行，假如被發現，會坐牢的。”

“每個人只有一次報考公務員的機會，我的成功率不足百分之四十，多半無法被錄取，還不如冒險一試？”心中一旦冒出野草，便會不可抑制的生長。

“這或許是上天賜予我的機會，還剩十四分鐘，才會斷開主機，憑我的黑客水平，不僅來得及，而且不會被發現，......”賭性讓他喪失理智。

他猶豫六秒，拿定主意：“人生難得幾回搏？今天就賭一把。”

每過一段時間，空中的電子巡視蟲，以及牆上的攝像頭，會探測他所在的位置，如果將操作窗口開得很小，可以用身體擋住視角。

“黑妞專注於資料查閱，基於dns、電子郵件或web的欺騙或釣魚，都行不通。

如果攻擊內網網關，嘗試從路由表讀取隔壁終端的底層地址，很可能被防火牆察覺，最安全的方法，是冒充她的電腦。”

他敲擊鍵盤，在屏幕下方新開一個窗口，輸入一條條指令，進行簡單的攻擊。

由於同處一個內網，他輕易隔離美女的終端，讓其無法接收任何有效的網絡數據，以防被當場揭穿。

第二步最麻煩，他需要猜測對方數據包的初始序號isn，那是一串32位的二進制字符。

他用自己的終端，連上主機的一個端口，向其發出一個請求，果然得到反饋。計時器準確記錄數據往返的時間rtt，連續多次後，他求出rtt的平均值。

“這種級別的防護，主機多半是用傳統的序列號機制。”試驗沒多久，便找出規律：“每秒鐘isn增加128000，每次連接增加64000。”

他面現喜色，列出簡單的算式：“128000*rtt/2”，如果主機此時剛剛建立過一個連接，加上64000，就是下一個序列號，“嗅探成功！”

第三步，把本機地址偽裝成隔壁的，以這個isn向主機發送連接申請。