程宏睿低头看着水坑，检查墙壁。是砖砌的，刷着厚厚的黑色船用漆。这个坑与地窖其余部分同一水平——也就是说可能和服务器机房连通。

程宏睿收起手枪，从背带上取下剩下的震撼弹。他还剩四颗。他从大腿口袋中取出一卷炸药和□□绳，将炸药紧紧缠绕在手雷上。然后他站起身，跨在坑边，将炸弹丢入水中，放出□□线。然后他绕到门角后，引爆了装置。

一阵闷爆声将水柱喷到天花板上。地板剧烈震动片刻。很快程宏睿听见水流声从某处传来——他炸裂了砖墙。

他回到坑边，可以看到水正从破墙处流进服务器机房。

警报突然在整栋房子中响起，天花板上的火警灯开始闪烁。一个带广东口音的女声在广播中说：“主数据中心已被突破。启动自毁程序。”她顿了一下。“本程序无倒计时。”

“操！”程宏睿知道前门就在前方走廊的转角处。他奋力冲出去，整个房子响起刺耳的蜂鸣，像是超级烟雾报警器，在他脑海中轰鸣。

天花板上的喷淋头弹出，啪的一声伸了下来。他听见管道内压力上升的嘶嘶声。程宏睿抬头看前方，豪宅的大门依旧敞开，大约一百英尺远，是那支炸弹小队楔开的。他拼尽全力冲刺。

喷头开始作业——洒下的不是水，是汽油。他还离前门六十英尺时，看到门厅天花板上一盏高亮卤素灯开始猛烈发光，亮得让他无法直视。

然后灯泡爆裂，一墙烈焰朝他扑来。程宏睿脑中浮现了一个可能是他人生最后的念头：

我再也见不到我女儿长大了。

突然，脚下地板塌陷，一处陷阱将他吞噬。他掉入黑暗中，烈焰在后方追逐，映亮污浊水面。时间仿佛放慢，程宏睿有空仔细想——马俊这个混账，居然在让炸弹机器人安全通过后才启用陷阱。

真他妈阴险。

程宏睿脸朝下砸进水里，失去意识。头顶的活板门“啪”地关上了。

围绕大宅的特警们突然有人高喊，接着数百个声音齐声叫了出来。马俊的大宅泛起橘红光芒，紧接着火焰从每一扇窗喷出。几秒钟内，整座建筑陷入五十英尺高的火海。周围六七座附属建筑也接连燃烧，火势迅猛。

陈令璟茫然望着眼前情景。这正是他梦魇般担心的“韦科时刻”重现——而且几乎可以确定，这是省局史上伤亡最惨重的行动。马俊的所有数据全被烧光了。陈令璟的仕途也一样。

高歌花了将近三个半小时才破解秦博第二个 Wi-Fi 网络的 WPA 密钥。为了避免笔记本电脑电池耗尽，他一直让车子发动着。密钥破解后，他配置了网卡，很快通过 DHCP 获得了无线网络上的 IP 地址。那时大约是凌晨四点。

但他已经小睡过一会儿，加上破解成功带来的兴奋，他感觉不错。如果这是一个考验，他算是通过了第一关。他或许还有机会活着离开。

高歌使用 Superscan 工具对这个新网络进行了 ping 扫描和端口扫描，但只发现了运行无线接入点的那台工作站。这台工作站返回了操作系统的信息，并列出了几个正在运行的服务状态——但硬盘却紧紧封闭着。

高歌思索着自己的选项。他想要一个快速的漏洞利用，能在目标主机上获得远程 shell 并拥有系统管理员权限。这样他就能窥探到那个尚未对他开放的有线局域网。

由于他没有太多时间可浪费，他选择了一种对多种设备都有效的攻击方式：SNMP 漏洞——一种缓冲区溢出攻击，利用的是未打补丁的简单网络管理协议（Simple Network Management Protocol）实现中的已知漏洞。目标机器上启用了这个服务，值得一试。