第22章 解码@器入手1 (第2/2页)

他立刻回到“夜枭”的操作界面，搜索这个版本号的WMS系统。在暗网的某个技术论坛里，他找到了一个两年前的帖子，有人上传了该版本系统的测试环境安装包。下载，解压，在虚拟机里运行。系统启动后，默认的管理员账号是：admin/admin。
　　
　　纪玄深吸一口气，重新回到对“江城迅达”接口的爆破。这次，他在用户名列表里加上了“admin”、“administrator”、“sysadmin”。密码列表里加上了“admin123”、“admin@2021”、“WMS@321”。
　　
　　脚本继续运行。
　　
　　尝试次数：四千二百。
　　
　　四千三百。
　　
　　四千五百。
　　
　　突然，屏幕上的错误信息变了。
　　
　　“认证成功。”
　　
　　纪玄的手指停顿了一瞬。他盯着那行绿色的提示文字，确认不是幻觉。然后，他迅速开始操作。通过这个接口，他获得了对WMS系统部分功能的访问权限——虽然只是只读权限，但足够了。
　　
　　他调出库存查询功能，输入“SDK-7B”。
　　
　　系统返回结果：库存数量5，存放位置：A区高架库3排2层7号货位。入库时间：2023年10月28日14:32。预计出库时间：待定。备注：特殊物品，需主管级以上审批。
　　
　　纪玄截屏保存。然后，他开始查看仓库的平面图、监控摄像头分布、员工排班表。这些信息都在系统的“管理”模块里，但他的权限不够。他需要提升权限。
　　
　　他研究着系统的权限管理逻辑。发现每个员工账号都有一个“角色”字段，角色决定了可访问的模块。而角色的分配，是由一个名为“HR_Sync”的定时任务，每天凌晨从人事系统同步过来的。
　　
　　纪玄找到了这个定时任务的配置文件。里面有一个数据库连接字符串，用户名是“hr_sync_user”，密码是加密的。但他不需要破解密码——他只需要修改配置文件，让这个定时任务在下次运行时，把他的测试账号也同步成“仓库主管”角色。
　　
　　他编辑配置文件，在“特殊账号列表”里添加了一个条目：用户名“test_admin”，角色“warehouse_supervisor”。保存。然后手动触发了一次同步任务。
　　
　　等待。
　　
　　三十秒后，他重新登录系统，用“test_admin/admin123”尝试。
　　
　　登录成功。
　　
　　权限面板显示：仓库主管权限，可操作入库、出库、盘点、查看监控（实时画面需二次验证）、生成出库单。
　　
　　纪玄没有浪费时间。他首先调出明天（10月30日）的仓库排班表：白班：***（主管）、王强、张丽；晚班：赵明（主管）、孙浩、周晓雯。晚班时间：晚上八点到次日凌晨四点。
　　
　　然后，他查看监控摄像头分布图。仓库内部共有十二个摄像头，覆盖所有主要通道和货架区域。但图纸上标注了一个红色星号，在旁边有一行小字：“备用隐蔽摄像头位置详见安保手册，不在此图标注。”
　　
　　隐蔽摄像头。
　　
　　纪玄皱了皱眉。他尝试搜索“安保手册”，但系统里没有电子版。这意味着，他无法通过入侵系统得知那些摄像头的位置。
　　
　　风险。
　　
　　但他没有选择。***必须拿到，U盘里的信息可能是找到拍卖会验证点的唯一线索。距离拍卖会还有17天，而“深渊”已经升级了验证机制——生物特征采集，这意味着他必须提前知道验证点的位置，才有机会做布置。
　　
　　纪玄关掉WMS系统，开始准备下一步。
　　
　　他需要一辆车，一套制服，还有伪造的出库单据。
　　
　　车比较好办。他在一个本地的二手交易群里，找到了一个出租物流车的广告。车主是个体户，有一辆旧的“东风小康”厢式货车，平时接点零散货运。纪玄用匿名号码联系对方，说需要租车一晚，运点家具。对方开价五百，押金一千。纪玄同意了，约定明天晚上八点在城北一个停车场交车。
　　
　　制服麻烦一些。“江城迅达”的工服是深蓝色夹克，左胸有公司logo，背后有反光条。纪玄在网上搜索同款，找到一家本地的劳保用品店有售，但需要提前订货。他换了个思路，在“江城迅达”的官网上，找到了他们合作洗衣房的联系方式。以“新员工工服丢失需要补办”为由打电话过去，对方说需要部门主管签字才能补。纪玄说主管出差了，很急，能不能通融。对方犹豫了一下，说可以，但要多收五十块钱“加急费”。纪玄同意了，约定明天下午三点去洗衣房取。
　　
　　最后是出库单。