他切换到命令控制台，快速输入了命令，将他的攻击代码指向目标机器的 161 端口。如果目标运行的是未打补丁的 OpenBSD 系统，他很快就能获得 root 权限。

他执行了命令，等待片刻后收到返回，提示他使用 telnet 连接目标 IP 地址的 6161 端口。他松了一口气，又一个难关解决。

高歌启动了一个 telnet 会话，不久就获得了 root 提示符。他现在掌控了秦博的工作站。是时候升级网络权限了。

高歌在目标机器的域中搜索信息，但结果令人失望。他的目标仅连接着一台服务器——而这台服务器也封得死死的，几乎不泄露任何信息。高歌查看了服务器的共享目录，不禁挑了挑眉。

目录中只包含一个网页文件。文件名叫 HackMe.htm。

高歌笑了。他开始觉得和马俊 有了某种联系。马俊 是希望他走到这一步——这正是这一切的意义。

高歌双击打开文件。一个浏览器窗口中出现了一个纯白网页，页面上只有登录名和密码的文本框，以及一个“提交”按钮——别无他物。

他有几种选择。Unicode 目录遍历？高歌笑了笑。还是登录。马俊 是在鼓励他。这完全就是典型的 SQL 注入漏洞，他有一个最喜欢的注入方式。他在登录名和密码框中输入：

'or 1=1--

他点击“提交”按钮。片刻之后，一个动画出现了，屏幕上写着：“登录成功，请稍候……”。高歌一阵内啡肽冲脑。他刚刚从他的新导师那里收到了高度评价。他在这个环境里越来越自如了。

片刻后，一个基于 Flash 的立体示意图出现在屏幕上，描绘的是一栋混凝土砖结构的建筑，各种功能高亮显示。这是一个等距视角的图，描绘的正是他车前方的那栋建筑。他看到上面标注了“WI-FI 天线阵列”的天线塔。他将鼠标指针在图中各处移动，注意到当鼠标经过某些功能区域时会弹出提示。

高歌看到了屋顶上的传感器阵列，图示中似乎还包括至少一台摄像头。他指向阵列时，右侧弹出一个半透明的下拉菜单，包含子菜单：

超宽带收发器高清视频复用器声学传感器阵列

现在他真切地感受到了一种刺激感。这不是游戏，而且显然是由一个资金充足、技术精湛的人设计的。他一直在追寻极限——而这正是极限所在。这里离主流世界已经遥不可及。这不是什么纹身、穿孔、玩世不恭的年轻人叛逆行为。这是一种安静的网络力量的展示。这就是他想要的。

高歌从下拉菜单中选择了“高清视频复用器”。一个新的浏览器窗口打开，显示出六个缩略图视频流。高歌看到一个缩略图中有一辆汽车，他双击打开——就像他的同龄人都会做的一样。画面放大填满整个窗口，是他自己车子的实时画面。他挥了挥手，视频中也出现了挥手的影像。高歌注意到车牌上被叠加了一个红色括号，标签框显示软件识别出的车牌号码。完全正确。所以马俊 使用了光学车牌识别系统。高歌知道这种软件是商用产品——高速公路和市区常见使用。但要识别出车主信息，马俊 必须要接入 DMV（车辆管理局）数据库。他肯定破解了 DMV 数据库，才能查到注册信息。高歌想到 DMV 职员的平均时薪，意识到对马俊 来说，这点难度根本不算什么。

视频画面背景中，VW皮卡车的车牌也有相似的红色框。高歌不禁疑惑那辆破旧面包车是怎么回事。它几乎被撞得稀烂。

他关闭了那个窗口，又检查了其他视频流。摄像头部署在整栋混凝土建筑的四周，从各个方向进行监控。每当风吹动树枝，枝叶的轮廓就会被软件用矢量线条勾勒出来，试图识别物体。高歌看着那些红线一闪一灭，像熔岩灯一样。他在想，这该不会是动态捕捉软件？这真的是高端技术。谁也不会想到这栋孤零零的水泥小楼里隐藏着如此强大的计算能力。

高歌关闭了视频流，继续查看图示中其他可见功能。他注意到建筑后方有个类似车库的突出部分。他把鼠标移过去，出现了文字：“H1 Alpha”。这就解释了那辆皮卡的损坏——这里有一辆自动驾驶悍马，就像在马俊的别墅里一样。高歌笑了。这肯定是马俊。他正一步步踏着天才的足迹前行。

但让他遗憾的是，关于悍马的信息没有更多内容。他点了点建筑底部的一个节点，标签显示为“地震传感器”。应该是用于探测接近的车辆和人员。