加入书架
京都的夜，不似江城的温婉，带着一种古老与现代交织的独特韵味。霓虹闪烁，映照着古朴的街巷，行人如织，却不显喧嚣。
苏星苒与林宸并肩走在一条颇具风情的商业街上。办理好入住，又与王博简单碰了一下竞赛的注意事项后，苏星苒便拉着林宸出来“感受京都的繁华”。
“你看那个糖人，好可爱！”苏星苒指着不远处一个小摊，眼睛亮晶晶的，像个发现新奇玩具的孩子。
林宸顺着她指的方向看去，一个民间艺人正熟练地吹着糖稀，转眼间便是一个栩栩如生的小动物。他点了点头，嘴角不自觉地微微上扬。平日里沉浸在代码与算法中的他，很少有这样纯粹放松的时刻。
“想不想要？”苏星苒偏过头看他，眼中带着一丝狡黠的笑意。
林宸微怔，随即反应过来，有些不好意思地挠了挠头：“不用了，你喜欢就买一个。”
苏星苒噗嗤一笑，拉着他走到摊前，自己挑了个小兔子造型的糖人，又不由分说地给林宸选了个威风凛凛的龙形糖人。“喏，这个配你，‘宸光’大神。”她眨了眨眼，带着几分戏谑。
林宸接过那略显稚气的糖龙，看着苏星苒被灯光映照得格外生动的脸庞，心中那股在高铁上悄然萌动的情愫，此刻似乎又浓郁了几分。他没再多言，只是默默地跟在她身旁。
两人漫无目的地走着，苏星苒不时被路边新奇的小玩意吸引，叽叽喳喳地说个不停，林宸则安静地听着，偶尔应上一两句。他的话依旧不多，但苏星苒能感觉到，他周身那层淡淡的疏离感，似乎在一点点消融。
“明天就要比赛了，紧张吗？”苏星苒忽然问道，语气里带着一丝不易察觉的关切。
林宸看向远处灯火阑珊的夜景，轻轻摇头：“还好。该准备的都准备了。”他的声音平静，却透着一股笃定。
苏星苒侧脸看着他坚毅的下颌线，心中安定不少。“嗯，我相信你。”她顿了顿，又补充道，“不过，不管结果怎么样，都别给自己太大压力。享受过程就好。”
林宸转头，对上她澄澈的目光，那里面没有丝毫的怀疑，只有纯粹的信任与鼓励。他心中一暖，那种被全然信任的感觉，让他紧绷的神经也舒缓了许多。“我会的。”
夜色渐深，两人回到酒店时，都带着几分意犹未尽。京都的繁华，似乎也因身边的人，而变得格外动人。
次日，决赛现场，人头攒动，气氛热烈。巨大的电子屏幕上滚动播放着赛事信息和赞助商的广告，空气中弥漫着一种混合着期待、紧张与兴奋的味道。除了来自全国各地的顶尖参赛选手和他们的领队老师，更多的是闻讯而来的计算机信息安全爱好者，他们将偌大的会场挤得水泄不通。
苏星苒陪在林宸身边，看着这阵仗，也不由得有些激动。王博站在另一侧，额头上己经渗出细密的汗珠，不时搓着手，嘴里小声嘀咕着：“人真多啊……这，这比省赛规模大太多了……”
相比之下，林宸则显得从容不迫。他目光平静地扫视着会场，没有丝毫的局促不安，反而带着一种身处主场的淡定。那双深邃的眼眸里，闪烁着对挑战的渴望和一种近乎“志在必得”的神采。苏星苒看着他这副模样，心中不禁涌起一阵骄傲。这个平日里有些木讷的大男孩，一旦进入他熟悉的领域，便会散发出一种令人安心的强大气场。
很快，签到和抽签分组开始了。选手们排队上前，在工作人员的指引下完成签到，并在电子抽签系统上按下确认键。
“希望我们能分到一组，这样把握更大些。”王博小声对林宸说道，脸上带着期盼。
林宸微微点头，他自然也希望如此，毕竟两人一同训练许久，配合默契。
轮到他们抽签，王博先上，屏幕上跳出了“蓝方——A组”的字样。
紧接着是林宸。他伸出手指，轻轻一点。
屏幕上的字符闪烁了几下，最终定格“红方——B组”。
一瞬间，王博脸上的轻松凝固了。
“红方……B组？”他有些难以置信地看着屏幕，又看了看林宸，“我们……成对手了？”
林宸也是微微一怔，显然也没料到会是这样的结果。他看向王博，拍拍他的肩膀：“没事，正常发挥就好。”
苏星苒在一旁也有些意外，但她很快调整过来，对两人分别鼓励道：“加油！都拿出最好的状态来！”她的目光在林宸脸上多停留了几秒，充满信任。
随着主持人激昂的声音响起，决赛在一片雷鸣般的掌声中正式拉开帷幕！
大屏幕上，红蓝双方的对战列表清晰呈现。林宸所在的红方B组，与王博所在的蓝方A组，赫然是竞争对手！
这是一场典型的AWD（Attack With Defense，攻防兼备）模式的实战对抗。每队都会分配到一台或多台配置了相同服务的虚拟靶机，靶机上运行着若干个存在漏洞的业务系统。队伍既要修复自身靶机上的漏洞，防止被对手攻击失分，同时又要挖掘并利用对手靶机上的漏洞，成功攻击即可得分。
比赛开始的瞬间，键盘敲击声、鼠标点击声此起彼伏，密集得如同战场上的枪炮轰鸣。
大屏幕上，实时显示着各队的得分情况、服务状态以及攻击日志。红蓝双方的得分曲线犬牙交错，不断跳动，牵动着每一个人的心弦。苏星苒坐在观众席前排，双手紧紧握着，目光一瞬不瞬地盯着大屏幕上代表林宸队伍的红色曲线。
尽管不管是红方或者是蓝方获胜，江大都会获得荣誉，但是从内心来说，苏星苒更希望林宸能胜出。
这边，林宸迅速进入状态，他冷静地分析着自己队伍靶机的服务配置。他的手指在键盘上翻飞，一行行代码如流水般倾泻而出。首先是加固，他快速部署了WAF（lication Firewall，Web应用防火墙），并对己知的几个关键服务端口进行了流量监控和访问控制。
“注意Nginx的配置，有个Lua脚本的解析漏洞，先打上补丁！”林宸沉声对身旁的队友说道，他的声音不大，却带着不容置疑的权威。
与此同时，红方B组的攻击手也开始对蓝方A组的靶机进行渗透测试。他们利用扫描器快速探测对方开放的端口和服务，试图寻找突破口。
“蓝方A组的FTP服务存在匿名访问漏洞！”一名红方队员兴奋地喊道。
“尝试上传webshell，获取权限！”林宸迅速下达指令。
然而，王博所在的蓝方A组反应也很快。他们似乎预料到了这个常见的攻击点，FTP服务很快被修补，红方的第一次尝试无功而返。大屏幕上，蓝队的防御日志中清晰记录了这次成功的拦截。王博下意识地擦了擦额头的汗，看了一眼对面红队的方向，心中暗道侥幸，同时对林宸的队伍更加警惕。
攻防转换，蓝方A组的攻势也随之展开。他们显然准备充分，利用一个主流Web框架的0-day漏洞（零日漏洞，指己被发现但官方尚未发布补丁的安全漏洞），配合精巧的权限提升脚本，对红方B组的Web服务器发起了猛烈攻击！
“警告！Web服务被入侵！Flag被窃取！”红方B组的一名队员脸色煞白，惊呼出声。
大屏幕上，红方B组的得分骤然下降，服务状态也亮起了刺眼的红灯。一时间，红方阵脚大乱，队内气氛紧张到了极点。
“怎么回事？WAF没有拦截到吗？”
“对方用的好像是0-day，我们的规则库里没有这个特征！”
“快！快断开那个服务！不行，断开我们自己也失分！”
苏星苒的心一下子提到嗓子眼，她看到林宸队伍的得分曲线断崖式下跌，紧张地几乎要站起来。
就在队友们手忙脚乱之际，林宸却异常冷静。他深邃的眼眸紧盯着屏幕上滚动的日志和流量数据，手指在键盘上快速敲击，调出底层的系统监控工具。他没有去管那个己经被攻破的Web服务，而是将注意力集中在攻击流量的特征和后续行为上。
“别慌，”林宸的声音依旧沉稳，“他们利用框架漏洞，但权限提升脚本有特定的网络行为。我来处理。”
他没有依赖通用的WAF规则，而是凭借对Linux系统内核和网络协议栈的深刻理解，迅速编写出一个小巧而精准的iptables规则，并结合tc（Traffitrol）工具，对特定模式的恶意流量进行精确的识别和阻断。这并非简单的IP封禁，而是针对攻击手法的“手术刀式”剔除。
“好了，他们的权限维持通道应该断了。立刻修补框架漏洞，用临时缓解方案也行，先止损！”林宸果断下令。
几秒钟后，队友惊喜地发现，持续的失分停止了！蓝方A组的后续攻击如同石沉大海，再也无法撼动红方B组的靶机。
“牛逼！这都能防住！”队友们又惊又喜，士气瞬间回升。
王博在蓝方看到自己的攻击突然失效，也是一愣，他反复尝试几次，都无法再次突破，心中不由对林宸的技术实力又敬佩了几分。
稳住阵脚后，林宸眼中闪过一丝厉芒：“轮到我们了。”
他没有选择刚才被对方修补的FTP点，而是回忆着刚才对方攻击时暴露出的某些服务指纹和配置习惯。他的大脑飞速分析着可能存在的薄弱环节。
“他们刚才的攻击虽然凌厉，但也暴露出他们对某个自定义API接口的过度依赖，而且那个接口的身份验证机制似乎存在逻辑缺陷。”林宸喃喃自语，手指己经开始编写攻击脚本。
他利用之前在分析对方攻击流量时捕捉到的蛛丝马迹，结合自己对该类型API常见漏洞的理解，很快构建出一个针对性的payload（攻击载荷）。
“就是这里！”林宸眼中精光一闪，按下回车。
几乎是同时，大屏幕上，蓝方A组的一个核心服务突然显示为“DOWN”状态，紧接着，他们的分数开始飞速下跌！而红方B组的得分，则在沉寂片刻后，猛地向上飙升！
“成功了！我们拿下蓝方的数据库权限，并且篡改了他们的flag提交接口！”红方攻击手兴奋地喊道，声音都有些颤抖。
这一个回合的攻防转换，快如电光石火！从濒临陷落到绝地反击，再到反超比分，林宸凭借其扎实的基本功和超乎常人的冷静判断，硬生生将队伍从悬崖边拉回来，并一举奠定优势！
全场响起一阵低低的惊呼，不少懂行的观众都看出红方B组这次防守反击的精妙之处。苏星苒更是激动地捂住嘴，眼眶微微发红，心中充满骄傲与喜悦。那个在关键时刻沉稳如山，力挽狂澜的林宸，是如此的耀眼。
林宸轻轻呼出一口气，比赛还在继续，但他知道，这关键的第一局，他们己经占据绝对的主动。他看了一眼大屏幕上跳动的分数，嘴角勾起一抹自信的弧度。这，才是他熟悉的战场。
