二月的京城，空氣幹冷，穿行的路人，看上去都是忙忙碌碌，似乎被莫名的東西推動著活動。
淼風已經輾轉了十幾個網吧，可惜沒有找到阿立的影子。
一家肯德基店，淼風吃著東西看著窗外，“阿立是1999年離開的京城，2002年迴到的京城，之後的一年他的活動目標應該是京城的建設局，到現在為止恐怕他已經確認了圖紙並沒有什麽用處，可是京城這麽大，他會在哪裏流浪呢？他曾經的家在哪裏？”
喝了口可樂，淼風眉頭一動，眼睛猛然間亮了起來，“我們曾經第一次會麵的地方！京城東城分局臨時看押處！”沒有別的方法，淼風想到了守株待兔！
打定注意後，淼風背著背包坐上了出租車，到達目的地的時候，他看到了一個熟悉的身影——羅鷗，曾經幫助過他的那個律師。
看著手中的資料，羅鷗皺著眉頭，她是因為手中現在的案子過來收集材料的，卻意外看到了秋水縣高中學生蓄意殺人的案子，她的助手本來勸說她不要接手的，可最後無法說服自己內心的真實想法的，她義無反顧的選擇了無償提供法律援助。並打算盡快了結了手中的案子就過去秋水找這個剛剛十八歲的王江。
“羅姐，現在這個追討工程款的案子已經夠我們頭疼的了，你又接手了這個故意殺人的案子，而且還是無償幫助，我們人手不足，恐怕……”
“小王，我們做律師的，不隻是代表著法律，也代表著社會的弱勢群體，在這個天空還沒有完全幹淨之前，我們能多幫助的，就不能袖手旁觀。”
不遠處，淼風聽到羅鷗的話，腦中閃過一絲莫名的感動。其實來京城，一方麵是為了阿立，另一方麵他有何嚐不是想要感謝一下另一個時空曾經幫助過自己的羅鷗呢？
淼風原本的打算是等確定了阿立的具體消息之後，再尋找羅鷗的，可事實難料，他沒想到若大的京城找一個人實在太難了，他也曾經動手入侵了幾所網吧的管理係統，更是發布了兩款病毒來追蹤阿立網上的消息，可惜大海撈針，不是一瞬間就能完成的。現在意外的撞見了羅鷗，淼風決定幫助一下羅鷗，同時也算是間接的幫助一下王江，讓他出獄的計劃，再次提前！
打定注意，淼風在東城區分局附近找了一家提供網絡的旅店，並辦理的入住手續。
是夜，淼風入侵了羅鷗所在的成路律師事務所的網站，網站是用asp+ess開發的，數據庫默認地址被淼風直接暴力搜索了出來，可惜網站搭建的位置是在一家名叫息壤公司提供的虛擬主機，並不是律師事務所的真實ip。
吐了口氣，淼風將網站的登陸界麵代碼做了一些修改，並做了測試，這樣可以在網站進行後台維護時，把管理員的登陸ip發送到他的郵箱。
對於很少進行維護的律師事務所網站，淼風不報希望馬上就能得到他們的辦公網絡ip，當然淼風有他的方法，淼風將律師事務所網站的一部分數據進行了刪減，並在第二天早上九點半，撥通了網站上提供的成路律師事務所的辦公電話。
“您好，這裏是成路律師事務所，有什麽能為您服務的？”接電話的是一個女孩，聲音聽起來大概在24～5左右。
“您好，我在網上看到了你們網站，上麵介紹說你們可以無償提供法律援助……”
“是的，請問您是什麽案件呢？如果案件特殊免費的法律援助我們將無法提供……”
“你們的網站可能有問題，我翻看案件目錄的時候，無法打開，也不確定我的案件是不是在無償法律援助的範疇……”
“我們的網站有問題？好的，我隨後就聯係網站管理人員，你也可以把您的案件給我說一下，我做下備注……”
“你們先維護網站吧，等確認了我的案件是在無償法律援助的範疇，我再和你們聯係，麻煩了……”
“那，好吧，再見……”
掛斷旅館的客房電話，淼風打開了自己的郵箱，開始刷新收件箱。
十幾分鍾之後，淼風收到了一封以ip地址作為發件內容的郵件，之後三分鍾又收到了一封同樣的郵件。
第一個ip淼風查詢了一下，應該是哪所提供網站服務的網絡公司，ip並不是京城的，被他暫時放到了一邊。之後的第二個ip，地址是在京城，區域鎖定在了東城區，淼風吐了口氣，開始滲透，他斷定，這個ip應該就是羅鷗所在律師事務所的辦公網絡地址！
ping了一下ip確定在線，淼風開始進行端口掃描，開放端口53（域名解析）23（遠程te端口）8080（遠端路由器web配置界麵）以及其他一些非服務的tcp鏈接端口，這是台小型的路由器，web8080端口測試，確定品牌是dlink。
目光微眯了一下，淼風在登陸界麵useragentstring帶上了特殊的字符串“xmlset_roodkcableoj28840ybtide”，順利繞過密碼驗證直接進入了路由器的web配置界麵。看了一下dhcp在線列表，確定律師事務所總共應該有6台主機，mac地址上淼風敏感的發現有兩台應該是筆記本。
隨手做了一下mac綁定，將一台主機的ip地址進行鎖定分配後，淼風講這個ip設置成了dmz主機，然後開始內網滲透。
調用msf搜索ms08_067api，調用模塊，攻擊，順利拿到shell，發布基於smb漏洞的蠕蟲病毒，限定範圍是內網，發動蠕蟲。
三分鍾之後，所有6台主機全部出現在了淼風的遠程控製軟件上。
“現在希望羅鷗有自己的電腦！”
按耐住情緒，淼風開始翻找各個電腦，十分鍾之後，淼風確定了一台主機名為flyoo的電腦正是羅鷗的辦公電腦，並在e盤目錄下，找到了文件名為20051204的一個文件夾，看裏麵的內容，應該就是羅鷗現在正在負責的一個案件！
隨手講其他電腦中的蠕蟲病毒自動毀滅，淼風開始認真的翻看資料。
李修賢，羅鷗負責案件的當事人，訴求是對大陽區某建築工地尾款的索求，因為工程方拒絕支付尾款，他有一百三十多萬的債務無法償還，更是無法結算一百多名勞務工人的工資。
因為工程方在簽署協議的時候，並沒有指定驗收的具體方案，導致驗收始終不合格，工程款也就無法按時結算。不過按羅鷗的調查來看，事實情況是工程方已經按期完工並已經交付責任單位正常使用。
現在的矛盾是工程方已經將全部款項給了施工方，而施工方則以工程不合格拒絕向承包方李修賢結算尾款。
看著許多專業術語的文件，淼風的頭大了一圈！不過大體淼風還是把情況了解清楚了。
揉了揉眼睛，淼風點燃一顆煙，想了一下後，目光釘在了施工方遠洋遠建集團這個名字上。“找到工程方的驗收報告，你們應該沒有理由拒絕了吧？”
淼風已經輾轉了十幾個網吧，可惜沒有找到阿立的影子。
一家肯德基店，淼風吃著東西看著窗外，“阿立是1999年離開的京城，2002年迴到的京城，之後的一年他的活動目標應該是京城的建設局，到現在為止恐怕他已經確認了圖紙並沒有什麽用處，可是京城這麽大，他會在哪裏流浪呢？他曾經的家在哪裏？”
喝了口可樂，淼風眉頭一動，眼睛猛然間亮了起來，“我們曾經第一次會麵的地方！京城東城分局臨時看押處！”沒有別的方法，淼風想到了守株待兔！
打定注意後，淼風背著背包坐上了出租車，到達目的地的時候，他看到了一個熟悉的身影——羅鷗，曾經幫助過他的那個律師。
看著手中的資料，羅鷗皺著眉頭，她是因為手中現在的案子過來收集材料的，卻意外看到了秋水縣高中學生蓄意殺人的案子，她的助手本來勸說她不要接手的，可最後無法說服自己內心的真實想法的，她義無反顧的選擇了無償提供法律援助。並打算盡快了結了手中的案子就過去秋水找這個剛剛十八歲的王江。
“羅姐，現在這個追討工程款的案子已經夠我們頭疼的了，你又接手了這個故意殺人的案子，而且還是無償幫助，我們人手不足，恐怕……”
“小王，我們做律師的，不隻是代表著法律，也代表著社會的弱勢群體，在這個天空還沒有完全幹淨之前，我們能多幫助的，就不能袖手旁觀。”
不遠處，淼風聽到羅鷗的話，腦中閃過一絲莫名的感動。其實來京城，一方麵是為了阿立，另一方麵他有何嚐不是想要感謝一下另一個時空曾經幫助過自己的羅鷗呢？
淼風原本的打算是等確定了阿立的具體消息之後，再尋找羅鷗的，可事實難料，他沒想到若大的京城找一個人實在太難了，他也曾經動手入侵了幾所網吧的管理係統，更是發布了兩款病毒來追蹤阿立網上的消息，可惜大海撈針，不是一瞬間就能完成的。現在意外的撞見了羅鷗，淼風決定幫助一下羅鷗，同時也算是間接的幫助一下王江，讓他出獄的計劃，再次提前！
打定注意，淼風在東城區分局附近找了一家提供網絡的旅店，並辦理的入住手續。
是夜，淼風入侵了羅鷗所在的成路律師事務所的網站，網站是用asp+ess開發的，數據庫默認地址被淼風直接暴力搜索了出來，可惜網站搭建的位置是在一家名叫息壤公司提供的虛擬主機，並不是律師事務所的真實ip。
吐了口氣，淼風將網站的登陸界麵代碼做了一些修改，並做了測試，這樣可以在網站進行後台維護時，把管理員的登陸ip發送到他的郵箱。
對於很少進行維護的律師事務所網站，淼風不報希望馬上就能得到他們的辦公網絡ip，當然淼風有他的方法，淼風將律師事務所網站的一部分數據進行了刪減，並在第二天早上九點半，撥通了網站上提供的成路律師事務所的辦公電話。
“您好，這裏是成路律師事務所，有什麽能為您服務的？”接電話的是一個女孩，聲音聽起來大概在24～5左右。
“您好，我在網上看到了你們網站，上麵介紹說你們可以無償提供法律援助……”
“是的，請問您是什麽案件呢？如果案件特殊免費的法律援助我們將無法提供……”
“你們的網站可能有問題，我翻看案件目錄的時候，無法打開，也不確定我的案件是不是在無償法律援助的範疇……”
“我們的網站有問題？好的，我隨後就聯係網站管理人員，你也可以把您的案件給我說一下，我做下備注……”
“你們先維護網站吧，等確認了我的案件是在無償法律援助的範疇，我再和你們聯係，麻煩了……”
“那，好吧，再見……”
掛斷旅館的客房電話，淼風打開了自己的郵箱，開始刷新收件箱。
十幾分鍾之後，淼風收到了一封以ip地址作為發件內容的郵件，之後三分鍾又收到了一封同樣的郵件。
第一個ip淼風查詢了一下，應該是哪所提供網站服務的網絡公司，ip並不是京城的，被他暫時放到了一邊。之後的第二個ip，地址是在京城，區域鎖定在了東城區，淼風吐了口氣，開始滲透，他斷定，這個ip應該就是羅鷗所在律師事務所的辦公網絡地址！
ping了一下ip確定在線，淼風開始進行端口掃描，開放端口53（域名解析）23（遠程te端口）8080（遠端路由器web配置界麵）以及其他一些非服務的tcp鏈接端口，這是台小型的路由器，web8080端口測試，確定品牌是dlink。
目光微眯了一下，淼風在登陸界麵useragentstring帶上了特殊的字符串“xmlset_roodkcableoj28840ybtide”，順利繞過密碼驗證直接進入了路由器的web配置界麵。看了一下dhcp在線列表，確定律師事務所總共應該有6台主機，mac地址上淼風敏感的發現有兩台應該是筆記本。
隨手做了一下mac綁定，將一台主機的ip地址進行鎖定分配後，淼風講這個ip設置成了dmz主機，然後開始內網滲透。
調用msf搜索ms08_067api，調用模塊，攻擊，順利拿到shell，發布基於smb漏洞的蠕蟲病毒，限定範圍是內網，發動蠕蟲。
三分鍾之後，所有6台主機全部出現在了淼風的遠程控製軟件上。
“現在希望羅鷗有自己的電腦！”
按耐住情緒，淼風開始翻找各個電腦，十分鍾之後，淼風確定了一台主機名為flyoo的電腦正是羅鷗的辦公電腦，並在e盤目錄下，找到了文件名為20051204的一個文件夾，看裏麵的內容，應該就是羅鷗現在正在負責的一個案件！
隨手講其他電腦中的蠕蟲病毒自動毀滅，淼風開始認真的翻看資料。
李修賢，羅鷗負責案件的當事人，訴求是對大陽區某建築工地尾款的索求，因為工程方拒絕支付尾款，他有一百三十多萬的債務無法償還，更是無法結算一百多名勞務工人的工資。
因為工程方在簽署協議的時候，並沒有指定驗收的具體方案，導致驗收始終不合格，工程款也就無法按時結算。不過按羅鷗的調查來看，事實情況是工程方已經按期完工並已經交付責任單位正常使用。
現在的矛盾是工程方已經將全部款項給了施工方，而施工方則以工程不合格拒絕向承包方李修賢結算尾款。
看著許多專業術語的文件，淼風的頭大了一圈！不過大體淼風還是把情況了解清楚了。
揉了揉眼睛，淼風點燃一顆煙，想了一下後，目光釘在了施工方遠洋遠建集團這個名字上。“找到工程方的驗收報告，你們應該沒有理由拒絕了吧？”