第217章 收网清单里藏着第二层回声取证 首页

字体:      护眼 关灯

上一页 目录 下一页

第217章 收网清单里藏着第二层回声取证(2/4)

调到最前,屏幕上出现一项凌晨一点多的调整记录:

【公开页回声缓存保留时长:30秒->10分钟】

【修改来源:内部运维授权】

【备注:用于提升用户体验】

“用户体验?”纪检联络员冷笑了一声,“把尾巴留长,好让影子更好钻进去,这叫用户体验?”

林昼却没有笑。

他看着那条修改记录,目光落在“内部运维授权”几个字上,心里忽然比刚才更冷。影子主控不是单点权限,它背后有人在给它创造土壤。最危险的地方不在它会绕,而在有人知道它会绕,甚至替它把路边的土松开。

“把这条授权和前几天的空窗权限比对。”林昼说,“看是不是同一个授权链。”

周工飞快操作。几秒后,屏幕上跳出两条重合度极高的路径。

一条是灯带脉冲测试时的临时授权;

一条是公开页回声缓存延长时的运维授权。

两条路径虽然落点不同,但签发层级相同,审批时间也咬得很紧,像是同一只手在不同表格上写下了两种说法。

“同源。”周工几乎是咬着字说,“不是临时补漏,是同一套上层审批在给不同入口放水。”

林昼没有出声,手指在桌面轻轻敲了一下。

这一下很轻,却像把整件事敲实了。

如果说前几章还只是把暗渠、B侧、影子主控拉出轮廓,那现在,轮廓背后终于露出一层更硬的骨架。不是谁在现场偷换,而是谁在上层定义什么能被保留、什么能被回声继续使用。

“收网清单。”林昼忽然说。

周工抬头:“现在就定?”

“现在就定。”林昼看向纪检联络员,“把影子主控相关的所有入口分成三组:公开页回声、灯带权限、B侧请求。每一组都先不封死,先保留镜像证据,把它们串成收网清单。我要的是一张能反推的图,不是一份零碎告警。”

纪检联络员点头,立刻打开封存台:“我这边可以把今晚的异常请求、公开栏刷新、设备间封条、掉线顺序全部压进同一份清单里。”

“还不够。”林昼说,“再加第二层回声取证。”

“怎么做?”

“把每一条异常请求的回声包、缓存命中、旧响应残影都单独封存。对方如果是借回声进来的,那

本章还未完,请点击下一页继续阅读

上一页 目录 下一页