迷人的春天总是给人带来勃勃生机，但此时在宁海市计算机比赛场五号房内，林义异常的兴奋。

接连通过局域网访问协议干掉了七号和二号，林义就好像一只嗜血的吸血鬼一般，在寻觅着下一个猎物。

查询了一下一号的局域网已经闭关了局域网，林义一双鹰眼不停的乱转，脑子飞速的运转起来。

林义突然停住了，在电脑中找出来端口扫描器，打开百度查询了一下自己的IP：123.58.96.166

紧接着用CMD输入了netstat6，发现了和自己IP前面一样的123.58.96.179，这时林义露出了一丝笑容。打开了端口扫描器，开始输入了123.58.96.1，结束输入123.58.96.255。

“开始扫描。”

动作非常的熟练，就好像是大脑在操作身体一般。

林义采取的是扫描端口其实就是一个潜在的通信通道，也就是说一个端口，就是一个入侵通道。

因为只要访问网络就会开房端口，只要对目标内的计算机进行端口扫描，就能得到许多有用的信息。

而进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行扫描。

两种方法有利有弊，手工进行扫描更加准确，但需要熟悉各种命令，缺点就是耗时太大。用扫描软件进行扫描虽然会有遗漏，对现在这样紧张的比赛是一个不错的选择。

林义在观察着扫描器的状况，只见扫描器不停的通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，收集IP段内主机的各种有用的信息。

十分钟过后，林义分析完255个IP，这时仔细查看了一下IP状态，发现了除了自己和评委主机另外五个有网络的能力的IP：123.58.96.17、123.58.96.120、123.58.96.138、123.58.96.153、123.58.96.172。

林义测试了一下有网络能力的IP，通过测试发现只有123.58.96.153把所有的端口都关闭了，只留了与评委服务器链接的端口。

这时林义还不能确定是不是123.58.96.153是不是叶振宇，现在他关闭了所有端口难道不访问别的网络了吗，林义迟钝了……。

突然…林义手动扫描着123.58.96.153的端口

先检查HTTP协议代理服务器常用的端口号，80/8080/3128/8081/9080全部关闭。紧接着检查了一下SOCKS代理协议服务器常用的端口：1080也关闭。FTP端口：21、远程登录协议端口：23……扫描了半天发现123.58.96.153的确全部关闭了端口。

这可愁怀了林义，但转念一想，这也许不是叶振宇。如果叶振宇以这种方式存活，一个人不淘汰纵然存活也无济于事。但转念一想，如果这个不是叶振宇，那么就在其余的这个IP里，自己只要一个一个把他们做掉就大功告成了。想到这里林义开始脑补各种叶振宇跪在自己面前的一幕。

想到这里林义开始忙起来，先拿123.58.96.17的IP作为第一个目标，看着扫描出来的端口是WebLogic的默认端口7001。

林义那双贪婪的、发亮的、邪魔的眼睛睁得很大。嘴和鼻孔也张开着，贪婪地吸着气，似乎想要把所有见到的一切都要占为己有。

林义对123.58.96.17端口主机的ip进行整理，用弱口令扫描工具对主机进行扫描探测。

又从中找出存在弱口令漏洞，接着林义利用扫描到主机用户名密码进行远程的telnet登陆

林义这时微微一笑开启共享，上传后门木马。打开了灰鸽子后台，屏幕监控，发现123.58.96.17还在下载拦截工具。