2025年7月6日，开往H市的班次上。
江渚坐在自己的行李箱上，腿上摆着一台笔记本电脑，斜挎包里隐隐约约像是塞着个什么黑色玩意儿。夏潜站在江渚旁边，递给她一个移动电源：“你忘带移动电源了。”
江渚一顿，忽地想起了些什么，摸了摸脖子，笑道：“夏妈妈，我少带了个空盘。”
夏潜在背包里掏出一盒U盘，递给了江渚。
江渚眼睛一亮，连声夸赞：“卧槽，夏妈妈果然是最牛逼的！”
市局派来的痕检骨干——看起来和夏潜很熟，拍拍夏潜的肩膀，无奈地叹息：“小夏啊，要是你能来市局跟着我干就好了，你真是认真负责又贤惠可靠。唉，你们最高检真是抢人啊。”夏潜笑了笑，没说话。
江渚坐在齐沧和宋枝白中间，小桌板上支着一台ThinkPad X1 Carbon，屏幕上是ESR版的Firefox浏览器。“我猜你这火狐插件还挺多。”宋枝白望着江渚熟练打开的浏览器。
江渚自豪感瞬间上来了，在人面前秀技术，那不得装死别人！于是乎——“你们不好奇他们的论坛吗？据我所知，小菁当年的那所初中的学生论坛，可是学生时代听得最多的八卦。说不定，里面有线索呢？”
“有道理！”齐沧和宋枝白异口同声。
“也不看看我是谁！”江渚把背挺得笔直，神情自若地输入了网址。网页弹出来的瞬间，三个人都两眼放光盯着屏幕——H市第四实验中学的校内论坛。
江渚惊呼：“居然还有标签？！‘灵异事件’‘近期热点’‘表白墙’‘学生风采‘……哇，现在初中生的校园生活这么多姿多彩？我们先看哪一个？”
齐沧：“看表白墙。”
宋枝白：“看灵异事件。”
江渚啧啧两声：“这是我的电脑，我说了算。我还是更好奇灵异事件。”
宋枝白暗暗呐喊：“yes！yes！”
江渚点进了灵异事件的标签：
【楼下是qay】（楼主）6月7日23:59:#禁忌#囚禁#灵异#鸽子衔枝之年
「据说咱学校的旧校舍闹鬼，凌晨两点的密集脚步声，僵硬的破土声，隐隐约约的求救声，比周遭环境低的温度。破破烂烂的旧校舍究竟隐藏着些什么秘密？为何会有神秘的身影在校舍徘徊与驻足？为何保安从来不在夜晚巡逻旧校舍？以下图片皆为我偷带手机拍下的图片……」
【楼上是qay】6月8日00:01:「格子衔枝之年！楼主欺人太甚！」
【喜欢霍肯博格】6月8日00:03:「P3！可恶的楼主，居然使用格子衔枝之年！」
【望洋入海】（论坛坛主）6月8日06:35:「同学们啊，这么晚不睡对身体不好的，第二天上课还会没精神呢。今天早上的早餐有皮蛋瘦肉粥，阿姨们都想让大家吃好睡好学习好呢！少熬夜，多休息，早上**点中的太阳们。你们说想吃的鸡汤米线已经提上日程了！」
“哇！鸽子衔枝之年！”江渚和宋枝白急忙用手遮住了自己的眼睛，“什么神人把这玩意儿打上去的！太禁忌了！”
齐沧摸到江渚的鼠标，迫不及待往下滑，看到眼前的评论，如他般不正经的人都不由惊叹：“下面还有发小网站网址的。”他又往下滑，“和女朋友在旧校舍……”
江渚赶忙捂住齐沧的嘴：“别念出来，这样过不了审！”
宋枝白抢过鼠标，一边往上滑来看楼主的帖子一边说：“旧校舍在2014年就废弃了，现在的H市第四实验中学是在原有基础下扩建的，旧校舍也没有拆除。那也就是说——”
“就唔是说唔我们可以去查查旧校舍。”齐沧被江渚捂着嘴，黏黏糊糊地顺着宋枝白的话说下去。江渚松开手，从宋枝白手里夺过鼠标，挑挑眉：“这里可以居然可以通过年份和月份查帖子？这里还需要QQ账号来登录论坛！”
“你可以骇进去吗？”宋枝白把头凑到电脑屏幕前。“或者说使用‘特殊手段’？”
“我可是技术科最严厉的母亲！”江渚不知道从哪里掏出一根香橙味的棒棒糖，撕开包装，“我先等着，等你们找到和‘蓝小菁’这个关键词相关的帖子和动态，我就会出手了。”
齐沧不可置信，黑进人家账号整件事情不管怎样都得先报备吧！她怎么，怎么能：“你不应该先报备吗？这种事情……”
“这是我自己的Style，有问题找老张和小苏。”江渚把棒棒糖塞进嘴里。
“好洋气哦……还Style……”宋枝白也不知道从哪里掏出一根棒棒糖，撕开包装，塞进嘴里。从江渚手里抢过鼠标和无线键盘，按下2012年的标签，又再次按下6月的标签，在搜索框输入“蓝小菁”这个关键词，“6月没有关于蓝小菁的帖子。”
宋枝白食指轻轻敲击桌面，突然恍然大悟：“人家六月放学后失踪，结果整个六月都没有关于蓝小菁的帖子……”
“你们往六月份前的日子看，哪些账号曾经发过很多关于‘蓝小菁’的帖子，到六月份就完完全全消逝不见。”市局的痕检老同志带着笑意开口，说罢低头看小桌板上的牌局，忽地震惊：“不是，我怎么又输了？！”
夏潜在邻座三小只“有道理”的眼神中，淡定补充道：“所谓做贼心虚。”
齐沧一听，从宋枝白的手里顺走鼠标，点进2012年2月：
【????嬭??愛】（楼主）2月26日11:56:今天月考，我让我班的蓝小青那个小婊子给我抄答案，她居然没有答应！装什么清高？成绩好能当饭吃？背地里卖身子的婊子，老娘才瞧不上你！气死我了！我要给她点颜色焦焦！
【毒愛】回复【????嬭??愛】（楼主）2月26日12:04:就是就是！凭什么张嘉晴哥哥会喜欢她！啊啊啊啊啊啊啊啊啊啊！！
【喜欢美工刀】回复【毒愛】2月27日08:11:你们这样说不好吧？不能人身攻击同学呀，而且抄答案这件事本身就是错误的。想要好成绩就应该认真学习。
【????嬭??愛】（楼主）回复【喜欢美工刀】2月27日08:13:你抑郁症治好没？神经病，不要在食堂门口掏出美工刀，就因为你讨厌的人不小心撞到了你，就说要杀掉别人啊玻璃心。
【毒愛】回复【????嬭??愛】（楼主）2月27日08:14:就是就是，随随便便就说要杀人的不是精神病吗？
【喜欢美工刀】回复【毒愛】2月27日08:19:啊啊啊啊啊啊啊啊啊啊啊，我要杀了你！！！！！！
【喜欢美工刀】回复【????嬭??愛】（楼主）2月27日08:19:「该消息已被管理员删除」
【望洋入海】（论坛坛主）2月27日11:29:「同学们要和睦相处，别老吵架啊。」
“哇，好精彩。”江渚看着电脑屏幕上的帖子，兴奋地又从不知道哪里掏出一根葡萄味的棒棒糖，“还是火星文哦。”
宋枝白：“这个论坛的坛主，这网名挺超前的啊。”
江渚乐道：“哈哈哈，这初中生的网名超前了至少四十岁吧！”
齐沧：“不是挺好的？少走四十年弯路。”
“喂，你们两个看这个——”宋枝白用鼠标把“焦焦”两个字圈了起来，“这是什么意思，还有那个‘蓝小青’。”
齐沧把头凑在笔记本电脑前，仔细思考，得出结论：“这里应该是想写‘瞧瞧’，至于‘蓝小青’嘛，应该是不认识‘菁’这个字。”
江渚又又又不知道从哪里掏出一根草莓味的棒棒糖，低头看了一眼，嫌弃地塞给了齐沧，嘴上不停：“那她们文化水平真不怎么样。”
“哇！那还真是我印象中的精神小妹诶！”宋枝白惊叹不已，灵光一现，转过头去面向正在啃棒棒糖的江渚：“你以前做过精神小妹吗？”
“怎么可能！这玩意幼稚爆了好吗！我欣赏不来，记得我高中的时候还被一个杀马特黄毛堵在小巷表白呢！不过，我知道咱白芷姐姐年轻的时候做过一段时间精神小妹～”江渚先是狠狠吐槽了一番，又把自己白芷姐姐的老底给揭了。
齐沧听到白芷的黑历史，含在嘴里的一口水中贵族差点喷出来，这同事老底的后劲十足，齐沧咽下去后还抢到了：“咳咳咳——！白芷当过——咳咳，精神小妹？！”——那如小青苗般的清冷气质，正经的做事风格，可靠的气场……
江渚抢过夏潜的背包，从里面抽出整整六张纸巾拍在齐沧身上，着急忙慌凑到齐沧耳边：“别这么大声，以后我给你看她以前的QQ空间！”
“进去那个五个字的火星文ID的个人空间。”宋枝白皱着眉——他实在念不出那些神秘的火星文，“以及另一个叫‘毒愛’的。”
江渚含着棒棒糖，伸了个懒腰：“等着！到我大显身手了！我先黑哪一个呢……先看看这破论坛能不能走漏洞吧。”说完，江渚再次输入H市第四实验中学的校内论坛的公开网站，页面弹出——“这论坛整体架构是Discuz！X2.5诶，2010年代我国90%的学校都用的这套系统。”
宋枝白似懂非懂：“然后呢？”
江渚看了一眼页面底部，找到了版本号和服务器签名。眼睛一眯，然后露出了一个极其猖狂的表情。齐沧好奇地看着这个不像一个遵纪守法的好检察官露出来的表情，凑过头去：“你发现什么了？”
“哼哼，我发现他们这套系统是2012年安装的，之后再没更新过版本。”江渚得意洋洋地，把被“分尸”的棒棒糖的糖棍从嘴里拿出来，扭过头去看向正挑眉像心里憋着疑问的齐沧。“有什么疑惑，就问出口吧。万能的江渚大人会一一解答的哦～”
“所以……这说明了什么？”齐沧果不其然艰涩开口。
“说明了我们有很多现成的漏洞可以走，而且挺简单。”江渚刚准备再次从不知道哪里掏出棒棒糖时，夏潜一个眼神刀飞了过来：“你上个月不还和我抱怨过牙疼吗？你还吃这么多？”
江渚被夏潜一计“一语点醒梦中人”，想起了上个月被白芷周六早上押进牙科时被牙医们注视时的屈辱，狠心把已经撕开了包装的糖——狠狠地塞进了宋枝白嘴里。宋枝白措不及防地吃进去一支捅进喉咙并且不包退货的“牙科半日游门票”，眼泪直接飙了出来：“江渚！你欺人太甚！你给我——”
江渚一把推开宋枝白准备爆粗的脸，忽作正经地说道：“齐沧，你先用手机浏览器进论坛，查一下那个名字最长的精神小妹的个人主页。”
齐沧随即拿出手机，应下这个任务。但是现在高铁进入隧道，没有网络。然后齐沧眼巴巴看着夏潜，夏潜心领神会点点头，从背包里掏出了便携式5G Wi-Fi热点增强器：“给。”
齐沧入乡随俗，叫了夏潜一句：“夏妈妈果然是最牛逼的！”
夏潜叹了口气，心平气和：“不要叫我夏妈妈。”
齐沧和江渚异口同声：“好的夏妈妈！”
夏潜：“……”这个专案组啊，可真是散是天高海远满天星，聚是低山臭水成知音啊！
江渚手上的动作没停过，她先是在宋祖宗龙颜不悦的视线里，输入了https://www.hsdssyxx.com/admin.php，又在界面上用一种如同“只是线上点单”般的悠然自得，确认了管理员后台的存在。接着按下键盘上的F12打开开发者工具，在Network的标签：
（River忍痛修改）
里看到了mod=admincp的参数确认了这就是Discuz！X2.5的系统。齐沧那边显然查完了，截图后，和宋枝白如出一辙往江渚的电脑凑。江渚看着被自己装到的两人，再次露出一个猖狂至极的表情，指着某行：“你们看到没有？这个登陆界面是有一个隐藏字段叫formhash——它算是一个安全令牌，理论上是用来防伪造登录的，但是这个工程师没有无所不能的江渚大人厉害。这个安全令牌只检查‘来源’，并不检查‘次数’。所以我可以无限试密码，它都不会锁我。”
齐沧看着那些天马行空般的字符，嘴长了张，开口：“所以密码是多少？”
江渚把从包里掏出一瓶矿泉水，喝了一口，没忍住笑：“哈哈哈哈哈哈，123456！特随便是吧？！我试了第三就成功了。”
齐沧：“好歹是个管理员啊，怎么能这样。”
宋枝白在一旁嗦着棒棒糖补充道：“2010年代的学校论坛的管理员大多不重视这方面的。因为那个年代民间有技术且十分专业的特别少，有技术还专业的又不会闲到去破解学校的网站。”
来自市局的痕检徐老同志拍拍手：“说得不错。还有大名鼎鼎的骇客江渚，有没有兴趣来我们市局？”
江渚沉默一会儿后，乖巧地回答：“……没有。”
“唉……好可惜啊。”老徐叹了口气，“你们继续忙吧。我和你们夏妈妈还有几局呢。”
齐沧和宋枝白看着江渚轻车熟路地将SQR注入进代码漏洞，彼此相视，又把头凑到电脑前。看着某行延迟三秒后才加载出来时，江渚兴奋道：“我来。”
又几行新的代码出现了：
http://www.lzszx.com/home.php?
江渚又退到论坛登录页面，点击了“忘记密码”，再输入用户名“????嬭??愛”后，回车。系统即刻弹出“重置密码已发送至您的邮箱”后，江渚笑道：“我见。”然后从帖子的URL中提取到用户ID，进入后台操作，完成渗透。江渚压低声音大笑，转过头看宋枝白又看向齐沧：“我秒了！”
作者有话说
显示所有文的作话
第8章 江渚风格