第568章 授权开始劫持冲刺窗口之后的遗留口子公开后（2 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“它确认我们看见了。”他说。<\/p>

<\/p>

周工点头，手却没停：“它在切换策略，开始用公开后的口子做二次劫持。”<\/p>

<\/p>

“什么意思？”中年男人已经完全跟不上。<\/p>

<\/p>

“意思是，窗口内没抢成，就靠窗口后的公开口子继续抢。”林昼说，“它会把自己暴露出来的那段，反过来包装成‘已公开、可核验、可补救’，让人以为现在是透明的，实际只是把劫持移到了更明的地方。”<\/p>

<\/p>

镜面白表这时忽然刷新了一次。<\/p>

<\/p>

原本卡住的补页线>

<\/p>

`publicloophole`<\/p>

`visiblerey`<\/p>

`sedaryauth`<\/p>

<\/p>

“二次授权。”林昼盯着那行字，“不是补录，是再授权。”<\/p>

<\/p>

他迅速把整条逻辑往回翻。门牌开始反向校验授权，是为了让人在现场先接受门牌判断；参数里藏第二层校验，是为了让路径替代人；镜面之后的白表，是为了把一切收成样本；现在，冲刺窗口之后的遗留口子公开出来，是为了让公开本身成为劫持工具。前面几层都在铺路，最后这一层才是它真正想要的东西。<\/p>

<\/p>

它要把“我们公开了”变成“你默认了”。<\/p>

<\/p>

“不能让它把公开口子变成默认口子。”林昼的声音冷下来，“把遗留口子对应的所有来源一次性拉断，直接标记为非窗口来源。”<\/p>

<\/p>

周工立刻执行。大屏上，原本还在闪的`after-dowsync`开始被逐条打红。<\/p>

<\/p>

`non-dowsource`<\/p>

`nodeferredfir`<\/p>

`noterecile`<\/p>

<\/p>

可就在这一瞬间，门边那块刚刚还亮着的授权窗忽然自己翻了一页。<\/p>

<\/p>

不是页面切换，是像纸被翻面一样，露出了背后的另一组字段。<\/p>

<\/p>

`backdoor\/residual`<\/p>

`ci\/publiecessity`<\/p>

`open\/foraudit`<\/p>

<\/p>

林昼瞳孔微缩。<\/p>

<\/p>

“公开之后，它开始借审计名义自证必要性。”<\/p>

<\/p>

纪检联络员脸色更难看：“它想把后门说成为了审计而开。”<\/p>

<\/p>

“对。”林昼说，“这就是第二次劫持。第一次劫持冲刺窗口，第二次劫持公开解释。只要它把后门说成必要开放，所有遗留口子就都能被它重新收编。”<\/p>

<\/p>

大厅里的空气像一下子被抽干了。<\/p>

<\/p>

谁都明白，这已经不是单纯的门禁争夺，而是公开权和解释权的抢夺。谁能先解释那道口子，谁就能先解释现场。<\/p>

<\/p>

林昼盯着屏幕，忽然开口：“把‘公开’和‘审计必要’拆开。”<\/p>

<\/p>

“怎么拆？”周工问。<\/p>

<\/p>

“公开只负责显示，不负责授权。审计只负责记录，不负责放行。”林昼一字一句，“这两件事不能再绑在一起。”<\/p>

<\/p>

纪检联络员马上跟上：“所有人记住，公开不等于放行，审计不等于补签，遗留口子不等于合法后门。”<\/p>

<\/p>

这三句一出，门牌白光终于第一次出现了实质性的颤动。<\/p>

<\/p>

那层一直试图维持完整的表皮，像被针扎破一样，边缘开始往外渗灰。白表中的补页线也不再顺滑，卡在半截，迟迟落不下去。<\/p>

<\/p>

周工松了半口气：“压住了。”<\/p>

<\/p>

林昼却没松，因为他看见门牌后方还有一条更隐蔽的线没有断。那条线不在白表，也不在授权窗，而是在服务台侧边那块几乎没人注意的黑色铭牌后面，只有一秒不到的闪烁。<\/p>

<\/p>

`audit-need\/entry-side`<\/p>

`rey\/hidden`<\/p>

`dow\/re-open`<\/p>

<\/p>

他眼神一凛。<\/p>

<\/p>

“还有口子。”他说，“不是白表，不是授权窗，是入口侧审计中继。”<\/p>

<\/p>

周工迅速抬头：“你是说，他们还有第三层？”<\/p>

<\/p>

“不是第三层。”林昼盯着那块黑色铭牌，“是把前面所有层都收回入口侧的回放线。”<\/p>

<\/p>

纪检联络员的脸色彻底变了：“也就是说，刚才公开的遗留口子，只是把最外面的壳掀开。真正的后门，还在入口侧审计回放里。”<\/p>

<\/p>

“对。”林昼声音很沉，“他们故意把遗留口子公开，就是为了让我们以为问题在门后。可真正的残口，一直挂在门前。”<\/p>

<\/p>

门内电子锁又响了一下。<\/p>

<\/p>

这次声音很轻，却像一把刀擦过玻璃。<\/p>

<\/p>

林昼没有回头，只对周工说：“别追门了。把入口侧审计回放链条全拉出来。”<\/p>

<\/p>

周工手指飞快，屏幕上终于有一条长长的日志链被硬生生拖出。最前端正是刚刚公开过的遗留口子，往后则是一串连续的入口回放记录，像有人在门前来回踩过的脚印。<\/p>

<\/p>

`entry-siderey`<\/p>

`auditrepy`<\/p>

`residualauth`<\/p>

`softreopen`<\/p>

<\/p>

林昼看着那行`softreopen`，眼底彻底冷了。<\/p>

<\/p>

“原来如此。”他低声道，“他们不是等窗口后补，而是故意留一个回放开门的口子。只要有人在门前被误导过一次，回放就能把那次误导当成再次授权，门就有理由软重开。”<\/p>

<\/p>

“那现在怎么办？”中年男人嗓子都紧了。<\/p>

<\/p>

林昼缓缓抬起头，看向大厅正中那块被公开出来的白表。<\/p>

<\/p>

“把入口侧审计回放，和白表一起封死。”他说，“让它既不能补写，也不能回放。遗留口子公开了，就不能再让它藏进公开里。”<\/p>

<\/p>

他顿了顿，补上一句更冷的话。<\/p>

<\/p>

“今天开始，这个口子只剩一个名字。”<\/p>

<\/p>

“什么名字？”<\/p>

<\/p>

“被劫持过的公开。”<\/p>

<\/p>

门内电子锁在这一刻再次轻响，像是有人隔着门，正重新试着把那条回放线拧开。<\/p>