&img src=&/v2-928d0e8a822c43cfdb2e1_b.png& data-rawwidth=&1024& data-rawheight=&1024& class=&origin_image zh-lightbox-thumb& width=&1024& data-original=&/v2-928d0e8a822c43cfdb2e1_r.png&&&p&今天早上一醒来，发现到处都在传“支付宝漏洞”的相关信息，好奇点开试了试后发现，这似乎又是“总想搞个大新闻”的媒体们的“无聊炒作”，但仔细看看似乎也不完全是炒作。&/p&&img src=&/v2-f4b17fc81b003cf26df61d_b.png& data-rawwidth=&737& data-rawheight=&558& class=&origin_image zh-lightbox-thumb& width=&737& data-original=&/v2-f4b17fc81b003cf26df61d_r.png&&&p&&i&
网传支付宝“漏洞”&/i&&/p&&p&&b&先上结论：在不知道密码的情况下，如果你处在“可信环境”，通过验证已购买的商品或者相关信息来修改登录密码，的确可行。&/b&&/p&&p&天啊，你不是说是炒作么，怎么又说的确可行了呢？这么可怕的漏洞，支付宝为什么坐视不管呢？支付宝究竟还能不能用了啊？别急，今天来给你好好分析一下，这到底是怎样一回事。&/p&&p&首先，我们的结论是“的确可行”，但是可行的意思并不是百分百可行。有点绕，什么意思呢？意思就是说：&b&存在&/b&利用这种方式进行修改密码的&b&可能性&/b&，&b&但并不是&/b&说就&b&一定能够&/b&通过这样的方式&b&成功修改密码。&/b&&/p&&p&毛主席说过，实践出真知。网上到处都在说这个漏洞的问题。那我们就先来实际操作一下，看看网上说的支付宝重置密码漏洞到底是怎样一个操作流程：&/p&&p&①
首先点击“忘记密码”&img src=&/v2-97c706abada_b.png& data-rawwidth=&362& data-rawheight=&645& class=&content_image& width=&362&&②
输入账号后，等待接收验证短信&img src=&/v2-052a332a4cfabf49157e0fbb0a8b0b2a_b.png& data-rawwidth=&364& data-rawheight=&324& class=&content_image& width=&364&&&/p&&p&&i&
选择无法接收短信&/i&&/p&&p&③
点击无法接收验证码后，通过选择你所购买的商品即可通过验证&/p&&img src=&/v2-3d9a9dec10ff7_b.png& data-rawwidth=&367& data-rawheight=&611& class=&content_image& width=&367&&&p&&i&
选择购买过的商品&/i&&/p&&p&④
修改密码成功&/p&&p&真的就这么简单就能成功修改密码么？&/p&&p&答案是：YES。的确，在&b&可信环境&/b&下，可以通过验证已购买商品、点选认识的人、连过的wifi名称等简单的信息来修改支付宝的登陆密码。但是请注意，上述的一切前提都&b&必须是在“可信环境”&/b&下，才能够完成。那么，什么是可信环境？它究竟有什么用呢？&/p&&p&在我们对支付宝重置密码功能进行多次测试后，我们发现支付宝重置密码时所需要的信息并不是网上所说的这么简单，测试结果如下：&/p&&p&&img src=&/v2-de61d464bbde7c09f0bfaaf_b.png& data-rawwidth=&1197& data-rawheight=&394& class=&origin_image zh-lightbox-thumb& width=&1197& data-original=&/v2-de61d464bbde7c09f0bfaaf_r.png&&&i&
忘记密码的操作验证&/i&&/p&&p&图片太复杂，直接上结论：&/p&&p&①
获得手机验证码后，能直接修改密码&/p&&p&②
可信环境下，获得基本信息，能直接修改密码&/p&&p&③
不可信环境下，需要详细信息，才能修改密码&/p&&p&本次网络上热议的“支付宝漏洞”，其实是讨论的第二条，即：可信环境下的熟人偷盗行为。如同事之间，或者家人之间，相同的网络环境下或者坐标，就常处于一种可信环境。&/p&&p&当你处在&b&可信环境下时，支付宝会认为你的重置密码请求有很大程度是你本人发起的。在这种情况下，为了用户体验和安全的平衡，重置密码所需的信息就仅仅需要一些基本信息即可重置。&/b&&/p&&p&从某种程度上来讲，&u&这应该算是一种&b&业务风险&/b&，而不能算作是一种漏洞&/u&。支付宝作为一种涉及资金安全的支付工具，在验证的信息上面，还是应该做到尽可能的复杂一点好。&/p&&img src=&/v2-23fbad5c21b40638fbef40a61434c51e_b.png& data-rawwidth=&368& data-rawheight=&391& class=&content_image& width=&368&&&p&
非可信环境所需的验证&/p&&p&然而毕竟，重置密码功能的最终目的，也还是验证是否你本人在修改密码。如果一个人拥有你的所有资料，验证再多的信息又有什么用呢？（老婆修改老公的支付宝密码？）&/p&&p&建议：&/p&&p&目前，支付宝也针对这种问题做出了回应，称暂时修复了该业务的逻辑：
&/p&&img src=&/v2-96a3a1c2ed4f9f49a02ba0_b.jpg& data-rawwidth=&690& data-rawheight=&1521& class=&origin_image zh-lightbox-thumb& width=&690& data-original=&/v2-96a3a1c2ed4f9f49a02ba0_r.jpg&&&p&&i&
支付宝回应&/i&&/p&&p&最后，如果你实在不放心，我们建议您可以在不使用支付宝的时候，完全锁定支付宝即可&/p&&img src=&/v2-4d8d216ada218ebb424b22b4ea4997e1_b.png& data-rawwidth=&368& data-rawheight=&512& class=&content_image& width=&368&&
今天早上一醒来，发现到处都在传“支付宝漏洞”的相关信息，好奇点开试了试后发现，这似乎又是“总想搞个大新闻”的媒体们的“无聊炒作”，但仔细看看似乎也不完全是炒作。 网传支付宝“漏洞”先上结论：在不知道密码的情况下，如果你处在“可信环境”，通…
&img src=&/50/v2-896cb0c9781ceebb4a8ce_b.jpg& data-rawwidth=&900& data-rawheight=&500& class=&origin_image zh-lightbox-thumb& width=&900& data-original=&/50/v2-896cb0c9781ceebb4a8ce_r.jpg&&&blockquote&&p& 混乱不是深渊,混乱是阶梯——《权力的游戏》&/p&&/blockquote&&p&在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远方的服务器。这段路程中，短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点，往往都潜伏着劫持者，他们劫持流量的手段也层出不穷，从主页配置篡改、hosts劫持、进程Hook、启动劫持、LSP注入、浏览器插件劫持、HTTP代理过滤、内核数据包劫持、bootkit等等不断花样翻新。或许从你按下开机按钮的一瞬间，流量劫持的故事就已经开始了。 &br&&/p&&h2&&b&一 、本地流量劫持&/b&&/h2&&p&1、道貌岸然的流氓软件&/p&“网址导航”堪称国内互联网最独特的一道风景线，从hao123开始发扬光大，各大导航站开始成为互联网流量最主要的一个入口点，伴随着的是围绕导航主页链接的小尾巴(推广ID)，展开的一场场惊心动魄的攻防狙击战。一方面国内安全软件对传统IE浏览器的主页防护越来越严密， 另一方面用户体验更好的第三方浏览器开始占据主流地位，国内的流氓木马为了谋求导航量也开始“另辟蹊径”。&br&下面讲到的案例是我们曾经捕获到的一批导航主页劫持样本，历史活跃期最早可以追溯到2014年，主要通过多类流氓软件捆绑传播，其劫持功能模块通过联网更新获取，经过多层的内存解密后再动态加载。其中的主页劫持插件模块通过修改浏览器配置文件实现主页篡改，对国内外的chrome、火狐、safari、傲游、qq、360、搜狗等20余款主流浏览器做到了全部覆盖。实现这些功能显然需要对这批浏览器的配置文件格式和加密算法做逆向分析，在样本分析过程中我们甚至发现其利用某漏洞绕过了其中2款浏览器的主页保护功能，流氓作者可谓非常“走心”，可惜是剑走偏锋。 &br&&img src=&/v2-7cae06cf7e553e7b651c9a_b.png& data-rawwidth=&831& data-rawheight=&602& class=&origin_image zh-lightbox-thumb& width=&831& data-original=&/v2-7cae06cf7e553e7b651c9a_r.png&&&p&&i&[1] 某软件下拉加载主页劫持插件 &/i&&/p&&p&上图就是我们在其中一款软件中抓取到的主页劫持模块文件和更新数据包，可能你对数据包里这个域名不是很熟悉，但是提到“音速启动”这款软件相信安全圈内很多人都会有所了解，当年各大安全论坛的工具包基本上都是用它来管理配置的，伴随了很多像本文作者这样的三流小黑客的学习成长，所以分析这个样本过程中还是有很多感触的，当然这些木马劫持行为可能和原作者没有太大关系，听说这款软件在停止更新几年后卖给了上海某科技公司，其旗下多款软件产品都曾被发现过流氓劫持行为，感兴趣的读者可以自行百度，这里不再进行更多的披露。 &br&&br& 正如前面的案例，一部分曾经的老牌软件开始慢慢变质，离用户渐行渐远；另一方面，随着最近几年国内安全环境的转变，之前流行的盗号、下载者、远控等传统木马日渐式微，另外一大批披着正规软件外衣的流氓也开始兴起，他们的运作方式有以下几个特点： &br&&/p&&ol&&li&&b&冒充正规软件&/b&，但实际功能单一简陋，有些甚至是空壳软件，常见的诸如某某日历、天气预报、色播、输入法等五花八门的伪装形式，企图借助这些正常功能的外衣逃避安全软件的拦截，实现常驻用户系统的目的。&/li&&li&&b&背后行为与木马病毒无异&/b&，其目的还是为了获取推广流量，如主页锁定，网页劫持、广告弹窗、流量暗刷、静默安装等等。而且其中很大一部分流氓软件的恶意模块和配置都通过云端进行下拉控制，可以做到分时段、分地区、分场景进行投放触发。 &img src=&/v2-2dc35a5f96aa8bde99a3b835c6f05310_b.png& data-rawwidth=&886& data-rawheight=&678& class=&origin_image zh-lightbox-thumb& width=&886& data-original=&/v2-2dc35a5f96aa8bde99a3b835c6f05310_r.png&&&i&[2] 某流氓软件的云端控制&/i&&/li&&li&&b&变种速度比较快&/b&，屡杀不止，被安全软件拦截清理后很快就会更换数字签名，甚至换个软件外壳包装后卷土重来。这些数字签名注册的企业信息很多都是流氓软件作者从其他渠道专门收购的。&img src=&/v2-8a2f71bbbef_b.png& data-rawwidth=&825& data-rawheight=&314& class=&origin_image zh-lightbox-thumb& width=&825& data-original=&/v2-8a2f71bbbef_r.png&&&i&[3]某流氓软件1个月内多次更换数字签名证书逃避安全软件查杀&/i&&br&&/li&&/ol&&p&下面可以通过几个典型案例了解下这些流氓软件进行流量劫持的技术手法：&/p&&p&1） 通过浏览器插件进行流量劫持的QTV系列变种，该样本针对IE浏览器通过BHO插件在用户网页中注入JS脚本，针对chrome内核的浏览器利用漏洞绕过了部分浏览器插件的正常安装步骤，通过篡改配置文件添加浏览器插件实现动态劫持。&img src=&/v2-a5862fbfc55cd563a739ce_b.png& data-rawwidth=&635& data-rawheight=&381& class=&origin_image zh-lightbox-thumb& width=&635& data-original=&/v2-a5862fbfc55cd563a739ce_r.png&&&i&[4]被静默安装到浏览器中的插件模块，通过JS注入劫持网页 &/i&&br&&/p&&br&通过注入JS脚本来劫持用户网页浏览的技术优点也很明显，一方面注入的云端JS脚本比较灵活，可以随时在云端控制修改劫持行为，另一方面对于普通用户来说非常隐蔽，难以察觉。被注入用户网页的JS脚本的对网页浏览中大部分的推广流量都进行了劫持，如下图： &br&&img src=&/v2-28b6fec333ab0bbcf5bd_b.png& data-rawwidth=&905& data-rawheight=&520& class=&origin_image zh-lightbox-thumb& width=&905& data-original=&/v2-28b6fec333ab0bbcf5bd_r.png&&&p&&i&[5] 在网页中注入JS劫持推广流量 &/i&&br&&br&2） 下面这个“高清影视流氓病毒”案例是去年曾深入跟踪的一个流氓病毒传播团伙，该类样本主要伪装成播放器类的流氓软件进行传播，技术特点如下图所示，大部分劫持模块都是驱动文件，通过动态内存加载到系统内核，实现浏览器劫持、静默推广等病毒行为。&br&&img src=&/v2-d1f9b13e7bc1c1fa26fdf7_b.png& data-rawwidth=&736& data-rawheight=&344& class=&origin_image zh-lightbox-thumb& width=&736& data-original=&/v2-d1f9b13e7bc1c1fa26fdf7_r.png&&&i&[6] “高清影视”木马劫持流程简图 &/i&&br&&br&从木马后台服务器取证的文件来看，该样本短期内传播量非常大，单日高峰达到20w+，一周累计感染用户超过100万，安装统计数据库每天的备份文件都超过1G。 &br&&img src=&/v2-ce06d1bd7b10ac8caa2a391b14dbf973_b.png& data-rawwidth=&767& data-rawheight=&510& class=&origin_image zh-lightbox-thumb& width=&767& data-original=&/v2-ce06d1bd7b10ac8caa2a391b14dbf973_r.png&&&/p&&br&&i&[7] “高清影视”木马后台服务器取证 &/i&&br&&h2&2. 持续活跃的广告弹窗挂马 &/h2&提到流量劫持，不得不说到近2年时间内保持高度活跃的广告弹窗挂马攻击案例，原本的广告流量被注入了网页木马，以广告弹窗等形式在客户端触发，这属于一种变相的流量劫持，更确切的说应该称之为“流量污染”或“流量投毒”，这里我们将其归类为本地劫持。 &br&&br&近期挂马利用的漏洞多为IE神洞(cve-)和HackingTeam泄漏的多个Flash漏洞。通过网页挂马，流量劫持者将非常廉价的广告弹窗流量转化成了更高价格的安装量，常见的CPM、CPV等形式的广告流量每1000用户展示只有几元钱的成本，假设网页挂马的成功率有5%，这意味着劫持者获取到20个用户的安装量，平均每个用户静默安装5款软件，劫持者的收益保守估计有50元，那么“广告流量投毒”的利润率就近10倍。这应该就是近两年网页挂马事件频发背后的最大源动力。 &br&&img src=&/v2-a109ec5fdcfc_b.png& data-rawwidth=&883& data-rawheight=&508& class=&origin_image zh-lightbox-thumb& width=&883& data-original=&/v2-a109ec5fdcfc_r.png&&&i&[8] 网页木马经常使用的IE神洞(CVE-) &/i&&br&&img src=&/v2-12ca370f7029cfbe31e9_b.png& data-rawwidth=&837& data-rawheight=&506& class=&origin_image zh-lightbox-thumb& width=&837& data-original=&/v2-12ca370f7029cfbe31e9_r.png&&&i&[9] 网页木马利用IE浏览器的res协议检测国内主流安全软件&/i&&br&&br& 这些广告流量大多来自于软件弹窗、色情站点、垃圾站群、运营商劫持量等等，其中甚至不乏很多知名软件的广告流量，从我们的监测数据中发现包括酷狗音乐、搜狐影音、电信管家、暴风影音、百度影音、皮皮影音等多家知名软件厂商的广告流量被曾被劫持挂马。正是因为如此巨大的流量基数，所以一旦发生挂马事件，受到安全威胁的用户数量都是非常巨大的。 &br&&img src=&/v2-b6ce29afc98b22734cabb4_b.png& data-rawwidth=&807& data-rawheight=&609& class=&origin_image zh-lightbox-thumb& width=&807& data-original=&/v2-b6ce29afc98b22734cabb4_r.png&&&i&[10] 对利用客户端弹窗挂马的某病毒服务器取证发现的flash漏洞exp &/i&&br&&br& 据了解很多软件厂商对自身广告流量的管理监控都存在漏洞，有些甚至经过了多层代理分包，又缺乏统一有力的安全审核机制，导致被插入网页木马的“染毒流量”被大批推送到客户端，最终导致用户系统感染病毒。在样本溯源过程中，我们甚至在某知名音乐软件中发现一个专门用于暗刷广告流量的子模块。用户越多责任越大，且行且珍惜。 &br&&img src=&/v2-d33cef9e0ddc2e3d4046a2_b.png& data-rawwidth=&896& data-rawheight=&211& class=&origin_image zh-lightbox-thumb& width=&896& data-original=&/v2-d33cef9e0ddc2e3d4046a2_r.png&&&i&[11] 2015年某次挂马事件涉及的弹窗客户端进程列表 &/i&&br&&img src=&/v2-6bc8aa3db00e77f50bd68_b.png& data-rawwidth=&597& data-rawheight=&255& class=&origin_image zh-lightbox-thumb& width=&597& data-original=&/v2-6bc8aa3db00e77f50bd68_r.png&&&i&[12] 对2015年度最活跃的某挂马服务器的数据库取证(高峰期每小时5k+的安装量) &/i&&br&&h2&&b&二、网络劫持 &/b&&/h2&&p& 流量劫持的故事继续发展，当一个网络数据包成功躲开了本地主机系统上的层层围剿，离开用户主机穿行于各个路由网关节点，又开启了一段新的冒险之旅。在用户主机和远程服务器之间的道路同样是埋伏重重，数据包可能被指引向错误的终点(DNS劫持)，也可能被半路冒名顶替(302重定向)，或者直接被篡改(HTTP注入)。 &br&&/p&&h2& 1. 运营商劫持&/h2&&p&提起网络劫持，往往第一个想起的就是运营商劫持，可能每一个上网的用户或多或少都曾经遇到过，电脑系统或手机用安全软件扫描没有任何异常，但是打开正常网页总是莫名其妙弹出广告或者跳转到其他网站。对普通用户来说这样的行为可以说深恶痛绝，企业和正规网站同样也深受其害，正常业务和企业形象都会受到影响，在15年年底，腾讯、小米、微博等6家互联网公司共同发表了一篇抵制运营商流量劫持的联合声明。 &br&&img src=&/v2-bfafc841aa50fcd0120c_b.jpg& data-rawwidth=&879& data-rawheight=&575& class=&origin_image zh-lightbox-thumb& width=&879& data-original=&/v2-bfafc841aa50fcd0120c_r.jpg&&在我们日常的安全运营过程中也经常接到疑似运营商劫持的用户反馈，下面讲述一个非常典型的http劫持跳转案例，用户反馈打开猎豹浏览器首页点击下载就会弹出广告页面，经过我们的检测发现用户的网络被运营商劫持，打开网页的数据包中被注入了广告劫持代码。类似的案例还有很多，除了明面上的广告弹窗，还有后台静默的流量暗刷。对于普通用户来说，可能只有运营商客服投诉或工信部投诉才能让这些劫持行为稍有收敛。 &img src=&/v2-abfe93f56bd8f5c0a9de73_b.jpg& data-rawwidth=&727& data-rawheight=&468& class=&origin_image zh-lightbox-thumb& width=&727& data-original=&/v2-abfe93f56bd8f5c0a9de73_r.jpg&&&i&[13] 用户打开网页的数据包被注入广告代码 &/i&&br&&/p&&br&&img src=&/v2-9c80e776b60f10caf063_b.png& data-rawwidth=&704& data-rawheight=&463& class=&origin_image zh-lightbox-thumb& width=&704& data-original=&/v2-9c80e776b60f10caf063_r.png&&&p&&i&[14] 用户任意点击网页触发广告弹窗跳转到“6间房”推广页面 &/i&&/p&&p&这个案例劫持代码中的域名“”归属于推广广告联盟，在安全论坛和微博已有多次用户反馈，其官网号称日均PV达到2.5亿。其实运营商劫持流量的买卖其实已是圈内半公开的秘密，结合对用户上网习惯的分析，可以实现对不同地区、不同群体用户的精准定制化广告推送，感兴趣的读者可以自行搜索相关的QQ群。 &br&&/p&&img src=&/v2-7b541a6862bda7eb42375d_b.png& data-rawwidth=&903& data-rawheight=&604& class=&origin_image zh-lightbox-thumb& width=&903& data-original=&/v2-7b541a6862bda7eb42375d_r.png&&&p&&i&[15] 公开化的运营商劫持流量买卖 &/i&&/p&缺乏安全保护的DNS协议和明文传输的HTTP流量非常容易遭到劫持，而运营商占据网络流量的必经之路，在广告劫持技术上具有先天优势，比如常见的分光镜像技术，对于普通用户和厂商来说对抗成本相对较高，另一方面国内主流的搜索引擎、导航站点、电商网站都已经开始积极拥抱更加安全的https协议，这无疑是非常可喜的转变。 &img src=&/v2-eecd4d1a209a3e824a4624_b.png& data-rawwidth=&906& data-rawheight=&696& class=&origin_image zh-lightbox-thumb& width=&906& data-original=&/v2-eecd4d1a209a3e824a4624_r.png&&&p&&i&[16] 常用于运营商流量劫持的&u&&b&分光镜像技术&/b&&/u&&/i&&/p&&p&乌云平台上（目前一直在升级，恩 -_-||）也曾多次曝光运营商流量劫持的案例，例如曾经被用户举报的案例“下载小米商城被劫持到UC浏览器APP”，感谢万能的白帽子深入某运营商劫持平台系统为我们揭秘内幕。 &br&&/p&&img src=&/v2-ee3c51f3bbb71c34c3295eba5e82c1c0_b.png& data-rawwidth=&1096& data-rawheight=&513& class=&origin_image zh-lightbox-thumb& width=&1096& data-original=&/v2-ee3c51f3bbb71c34c3295eba5e82c1c0_r.png&&&p&&i&[17] 被曝光的某运营商apk下载分发劫持的管理后台 &/i&&/p&&p&以上种种，不得不让人想起“打劫圈”最富盛名的一句浑语，“此山是我开,此树是我栽,要想过此路,留下买路财”，“买网络送广告”已经成为网络运营商的标准套餐。这些劫持流量的买卖显然不仅仅是所谓的“个别内部员工违规操作”，还是那句话，用户越多责任越大，且行且珍惜。 &br&&/p&&h2&2. CDN缓存污染&/h2&CDN加速技术本质上是一种良性的DNS劫持，通过DNS引导将用户对服务器上的js、图片等不经常变化的静态资源的请求引导到最近的服务器上，从而加速网络访问。加速访问的良好用户体验使CDN加速被各大网站广泛使用，其中蕴含的惊人流量自然也成为流量劫持者的目标。 &br&&img src=&/v2-eea896db069c6dc7229f0_b.png& data-rawwidth=&423& data-rawheight=&752& class=&origin_image zh-lightbox-thumb& width=&423& data-original=&/v2-eea896db069c6dc7229f0_r.png&&&i&[18] 打开正常网页后跳转到“色播”诱导页面&/i&&br&&p&去年我们曾多次接到用户反馈使用手机浏览器打开网页时经常被跳转到色情推广页面，经过抓包分析，发现是由于百度网盟CDN缓存服务器中的关键JS文件被污染注入广告代码，劫持代码根据user-agent头判断流量来源后针对PC、Android、iOS等平台进行分流弹窗，诱导用户安装“伪色播”病毒APP。 &br&&/p&&br&&img src=&/v2-67eb3c8b25d696c8ad53d_b.png& data-rawwidth=&1203& data-rawheight=&424& class=&origin_image zh-lightbox-thumb& width=&1203& data-original=&/v2-67eb3c8b25d696c8ad53d_r.png&&&i&[19] 抓包分析显示百度网盟的公共JS文件被注入广告代码 &/i&&br&&img src=&/v2-315b947ae47a_b.png& data-rawwidth=&787& data-rawheight=&657& class=&origin_image zh-lightbox-thumb& width=&787& data-original=&/v2-315b947ae47a_r.png&&&i&[20] 劫持代码根据访问来源平台的不同进行分流，推广“伪色播”病毒app &/i&&br&&br& 百度网盟作为全国最大的广告联盟之一，每天的广告流量PV是都是以亿为单位的，其CDN缓存遭遇劫持产生的影响将非常广泛。通过分析我们确认全国只有个别地区的网络会遭遇此类劫持，我们也在第一时间将这个情况反馈给了友商方面，但造成缓存被劫持的原因没有得到最终反馈，是运营商中间劫持还是个别缓存服务器被入侵导致还不得而知，但是这个案例给我们的CDN服务的安全防护再一次给我们敲响警钟。 &br&&img src=&/v2-dadbe28c7a9be1e679bf_b.png& data-rawwidth=&876& data-rawheight=&499& class=&origin_image zh-lightbox-thumb& width=&876& data-original=&/v2-dadbe28c7a9be1e679bf_r.png&&&i&[21] 通过流量劫持推广的“伪色播”病毒APP行为流程简图 &/i&&br&&br& 从这个案例中我们也可以看出，移动端“劫持流量”很重要的一个出口就是“伪色情”诱导，这些病毒app基本上都是通过短信暗扣、诱导支付、广告弹窗、流量暗刷以及推广安装等手段实现非法牟利。这条移动端的灰色产业链在近两年已经发展成熟，“色播”类样本也成为移动端中感染量最大的恶意app家族分类之一。
&br&&img src=&/v2-4c5a95ea_b.png& data-rawwidth=&840& data-rawheight=&643& class=&origin_image zh-lightbox-thumb& width=&840& data-original=&/v2-4c5a95ea_r.png&&&i&[22] “伪色播”病毒APP进行诱导推广 &/i&&br&&br& 这些“伪色播”病毒APP安装以后除了各种广告推广行为外，还会在后台偷偷发送短信去定制多种运营商付费业务，并且对业务确认短信进行自动回复和屏蔽，防止用户察觉；有些还集成了第三方支付的SDK，以VIP充值等方式诱导用户付费，用户到头来没看到想要的“福利”不说，吃了黄连也只能是有苦难言。 &br&&img src=&/v2-3b5dcb2ff1_b.png& data-rawwidth=&877& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&877& data-original=&/v2-3b5dcb2ff1_r.png&&&i&[23] 某“伪色播”病毒APP通过短信定制业务进行扣费的接口数据包&/i&&br&&img src=&/v2-6d2b069b0dbd57fccb62_b.png& data-rawwidth=&686& data-rawheight=&546& class=&origin_image zh-lightbox-thumb& width=&686& data-original=&/v2-6d2b069b0dbd57fccb62_r.png&&&i&[24]病毒app自动回复并屏蔽业务短信，防止用户察觉 &/i&&br&&br& 以其中某个专门做“色播诱导”业务的广告联盟为例，其背后的推广渠道多达数百个，每年用于推广结算的财务流水超过5000w元。从其旗下的某款色播病毒APP的管理后台来看，短短半年内扣费订单数据超过100w条，平均每个用户扣费金额从6~20元不等，抛开其他的流氓推广收益，仅扣费这一项的半年收益总额就过百万，而这只是海量“伪色播”病毒样本中的一个，那整个产业链的暴利收益可想而知。 &br&&img src=&/v2-7f3c9dd36fea7eb0cb09ebad_b.png& data-rawwidth=&957& data-rawheight=&620& class=&origin_image zh-lightbox-thumb& width=&957& data-original=&/v2-7f3c9dd36fea7eb0cb09ebad_r.png&&&i&[25] 某“伪色播”病毒APP的扣费统计后台 &/i&&br&&img src=&/v2-44e8c976ca22bb9047a64_b.png& data-rawwidth=&862& data-rawheight=&612& class=&origin_image zh-lightbox-thumb& width=&862& data-original=&/v2-44e8c976ca22bb9047a64_r.png&&&p&&i&[26] 某“伪色播”病毒APP扣费通道的数据存储服务器 &/i&&/p&&h2&3. DNS劫持&br&&/h2&&p&路由器作为亿万用户网络接入的基础设备，其安全的重要性不言而喻。最近两年曝光的路由器漏洞、后门等案例比比皆是，主流路由器品牌基本上无一漏网。虽然部分厂商发布了修复补丁固件，但是普通用户很少会主动去更新升级路由器系统，所以路由器漏洞危害的持续性要远高于普通PC平台；另一方面，针对路由器的安全防护也一直是传统安全软件的空白点，用户路由器一旦中招往往无法察觉。 &/p&&p&国内外针对路由器的攻击事件最近两年也非常频繁，我们目前发现的攻击方式主要分为两大类，一类是利用漏洞或后门获取路由器系统权限后种植僵尸木马，一般以ddos木马居多，还兼容路由器常见的arm、mips等嵌入式平台；另一类是获取路由器管理权限后篡改默认的DNS服务器设置，通过DNS劫持用户流量，一般用于广告刷量、钓鱼攻击等。 &br&&/p&&br&&img src=&/v2-ebeb17eb05b8bf035e58154_b.png& data-rawwidth=&1102& data-rawheight=&544& class=&origin_image zh-lightbox-thumb& width=&1102& data-original=&/v2-ebeb17eb05b8bf035e58154_r.png&&&i&[27] 兼容多平台的路由器DDOS木马样本 &/i&&br&&br& 下面这个案例是我们近期发现的一个非常典型的dns劫持案例，劫持者通过路由器漏洞劫持用户DNS，在用户网页中注入JS劫持代码，实现导航劫持、电商广告劫持、流量暗刷等。从劫持代码中还发现了针对D-Link、TP-Link、ZTE等品牌路由器的攻击代码，利用CSRF漏洞篡改路由器DNS设置。 &br&&img src=&/v2-ffdd8a59c17c43_b.png& data-rawwidth=&858& data-rawheight=&362& class=&origin_image zh-lightbox-thumb& width=&858& data-original=&/v2-ffdd8a59c17c43_r.png&&&i&[28] 路由器DNS流量劫持案例简图 &/i&&br&&img src=&/v2-6f59fcfababe264e_b.png& data-rawwidth=&1148& data-rawheight=&572& class=&origin_image zh-lightbox-thumb& width=&1148& data-original=&/v2-6f59fcfababe264e_r.png&&&i&[29] 针对d-link、tp-link、zte等品牌路由器的攻击代码 &/i&&br&&br&被篡改的恶意DNS会劫持常见导航站的静态资源域名，例如&a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&、&a href=&/?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&等，劫持者会在网页引用的jquery库中注入JS代码，以实现后续的劫持行为。由于页面缓存的原因，通过JS缓存投毒还可以实现长期隐蔽劫持。 &br&&img src=&/v2-ccfbf165cc3eca_b.png& data-rawwidth=&1140& data-rawheight=&596& class=&origin_image zh-lightbox-thumb& width=&1140& data-original=&/v2-ccfbf165cc3eca_r.png&&&i&[30] 常见的导航站点域名被劫持 &/i&&br&&img src=&/v2-e788e6fb37f0aeed5d94bfe61bea2708_b.png& data-rawwidth=&925& data-rawheight=&454& class=&origin_image zh-lightbox-thumb& width=&925& data-original=&/v2-e788e6fb37f0aeed5d94bfe61bea2708_r.png&&&i&[31] 网站引用的jquery库中被注入恶意代码 &/i&&br&&br& 被注入页面的劫持代码多用来进行广告暗刷和电商流量劫持，从发现的数十个劫持JS文件代码的历史变化中，可以看出作者一直在不断尝试测试改进不同的劫持方式。 &br&&img src=&/v2-52a0ac7eb3f4ec33214cf03_b.png& data-rawwidth=&1035& data-rawheight=&513& class=&origin_image zh-lightbox-thumb& width=&1035& data-original=&/v2-52a0ac7eb3f4ec33214cf03_r.png&&&i&[32] 劫持代码进行各大电商广告的暗刷 &/i&&br&&img src=&/v2-e2e6259668fbf5a87f6ecfa_b.png& data-rawwidth=&1377& data-rawheight=&657& class=&origin_image zh-lightbox-thumb& width=&1377& data-original=&/v2-e2e6259668fbf5a87f6ecfa_r.png&&&p&&i&[33] 在网页中注入CPS广告，跳转到自己的电商导流平台 &/i&&/p&&p&我们对劫持者的流量统计后台进行了简单的跟踪，从51la的数据统计来看，劫持流量还是非常惊人的，日均PV在200w左右，在2015年末的高峰期甚至达到800w左右，劫持者的暴利收益不难想象。 &br&&img src=&/v2-6fbdbfdb18d5fe0f40dae3cc_b.png& data-rawwidth=&1128& data-rawheight=&563& class=&origin_image zh-lightbox-thumb& width=&1128& data-original=&/v2-6fbdbfdb18d5fe0f40dae3cc_r.png&&&i&[34] DNS流量劫持者使用的51啦统计后台&/i&&br&&/p&&br&&br&&br&最近两年DNS劫持活动非常频繁，恶意DNS数量增长也非常迅速，我们监测到的每年新增恶意DNS服务器就多达上百个。针对路由器的劫持攻击案例也不仅仅发生在国内，从蜜罐系统和小范围漏洞探测结果中，我们也捕获到了多起全球范围内的路由器DNS攻击案例。 &br&&img src=&/v2-cf183ed6ee2e1eca9cc25_b.png& data-rawwidth=&653& data-rawheight=&419& class=&origin_image zh-lightbox-thumb& width=&653& data-original=&/v2-cf183ed6ee2e1eca9cc25_r.png&&&i&[35] DNS流量劫持者使用的51啦统计后台 &/i&&br&&br&&img src=&/v2-d856eecb717ad_b.png& data-rawwidth=&716& data-rawheight=&487& class=&origin_image zh-lightbox-thumb& width=&716& data-original=&/v2-d856eecb717ad_r.png&&&p&&i&[36] 在国外地区发现的一例路由器CSRF漏洞“全家桶”，被利用的攻击playload多达20多种&/i&&/p&&p&下面的案例是2016年初我们的蜜罐系统捕获到一类针对路由器漏洞的扫描攻击，随后我们尝试进行溯源和影响评估，在对某邻国的部分活跃IP段进行小范围的扫描探测后，发现大批量的路由器被暴露在外网，其中存在漏洞的路由器有30%左右被篡改了DNS设置。&/p&&p&抛开劫持广告流量牟利不谈，如果要对一个国家或地区的网络进行大批量的渗透或破坏，以目前路由器的千疮百孔安全现状，无疑可以作为很适合的一个突破口，这并不是危言耸听。 &/p&&p&如下图中漏洞路由器首选DNS被设置为劫持服务器IP，备选DNS服务器设为谷歌公共DNS(8.8.8.8) &br&&/p&&br&&img src=&/v2-7c5e65d00b24067acf65e_b.png& data-rawwidth=&690& data-rawheight=&394& class=&origin_image zh-lightbox-thumb& width=&690& data-original=&/v2-7c5e65d00b24067acf65e_r.png&&&i&[37] 邻国某网段中大量存在漏洞的路由器被劫持DNS设置 &/i&&br&&img src=&/v2-f26aa159d345d1dd0c8bdf9122cfa856_b.png& data-rawwidth=&880& data-rawheight=&561& class=&origin_image zh-lightbox-thumb& width=&880& data-original=&/v2-f26aa159d345d1dd0c8bdf9122cfa856_r.png&&&i&[38] 各种存在漏洞的路由器被劫持DNS设置 &/i&&br&&h2& 4. &u&神秘劫持&/u&&/h2&&p&以一个神秘的劫持案例作为故事的结尾，在工作中曾经陆续遇到过多次神秘样本，仿佛是隐藏在层层网络中的黑暗幽灵，不知道它从哪里来，也不知道它截获的信息最终流向哪里，留给我们的只有&u&迷一般的背影&/u&。&/p&&p&这批迷一样的样本已经默默存活了很久，我们捕获到早期变种可以追溯到12年左右。下面我们先把这个迷的开头补充下，这些样本绝大多数来自于某些可能&u&被劫持的网络节点（你懂的）&/u&，请静静看图。 &br&&/p&&br&&img src=&/v2-12cb887ba938_b.png& data-rawwidth=&695& data-rawheight=&476& class=&origin_image zh-lightbox-thumb& width=&695& data-original=&/v2-12cb887ba938_r.png&&&i&[39] 某软件升级数据包正常状态与异常状态对比 &/i&&br&&img src=&/v2-b88a043da_b.png& data-rawwidth=&919& data-rawheight=&522& class=&origin_image zh-lightbox-thumb& width=&919& data-original=&/v2-b88a043da_r.png&&&p&&i&[40] 某软件升级过程中的抓包数据 &/i&&/p&&p&我们在15年初的时候捕获到了其中一类样本的新变种，除了迷一样的传播方式，样本本身还有很多非常有意思的技术细节，&u&限于篇幅这里只能放1张内部分享的分析截图&/u&，虽然高清但是有码，同样老规矩静静看图（这里有很多值得YY的东西……）&br&&/p&&img src=&/v2-529d07df6bd94aed952d96be_b.png& data-rawwidth=&741& data-rawheight=&644& class=&origin_image zh-lightbox-thumb& width=&741& data-original=&/v2-529d07df6bd94aed952d96be_r.png&&&p&&i&[41] 神秘样本技术分析简图 &/i&&br&&/p&&h2& 【尾记】&/h2&&p&流量圈的故事还有很多，劫持与反劫持的故事在很长时间内还将继续演绎下去。流量是很多互联网企业赖以生存的基础，通过优秀的产品去获得用户和流量是唯一的正途，用户的信任来之不易，且行且珍惜。文章到此暂告一段落，有感兴趣的地方欢迎留言讨论。 &br&&br&【引用】 &br&[1] &a href=&/?target=http%3A//wooyun.org/bugs/wooyun-& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&wooyun.org/bugs/wooyun-&/span&&span class=&invisible&&&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&/p&&br&&p&========================================================&br&&b&插一条硬广（^_^）：&/b&&/p&&p&&b&我们刚入驻知乎，还是个新人（这句话其实说了3遍了）&/b&&/p&&p&&b&本机构账号将持续关注和发布各类安全热点事件，欢迎大家关注我们哦！&br&&a href=&/org/lie-bao-yu-cun-an-quan-ju/activities& class=&internal&&猎豹渔村安全局 - 知乎&/a&&/b&&/p&&p&&b&&b&想查看更多过往的报告？可以点击下面哦 :-D&/b&&br&&/b&&/p&&p&&b&&b&我们的微博：&a href=&/?target=http%3A///u/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&渔村安全的微博&i class=&icon-external&&&/i&&/a&&/b&&br&&/b&&/p&&p&&b&我们的微信公众号：&a href=&/?target=http%3A///r/RkhaQnjEtyXIrTwh9x1U& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&渔村安全&i class=&icon-external&&&/i&&/a&&/b&&/p&
混乱不是深渊,混乱是阶梯——《权力的游戏》在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远方的服务器。这段路程中，短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点，往往都潜伏着劫持者，他们劫持流量的手段也层出不…
1.&br&&br&淅淅沥沥的小雨打在屋檐，溅起一片片水雾。云压得极低，让人喘不上气。&br&&br&这是雷震子与索尔的第六次斗法，他吃了大亏，羽毛被火燎掉了一半，露出鲜红的肉翼，空气中弥漫着浓郁的蛋白质烧焦气味。&br&&br&如马尔克斯在《百年孤独》里形容的一般，雷震子买了一张永久车票，登上了一列永无终点的火车。这是必死的征途。&br&&br&雷震子选择加入东方仙人联盟的那一刻就已经料到了结局。可他不能后退哪怕一步，因为身后有他的亲友，有他的祖国，还有十四亿毫无能力的普通人。&br&&br&他艰难的爬起来，手里抓着已经残破不堪的黄金棍，用尽全力挥向索尔。&br&&br&“何苦呢？”索尔叹了口气，问道。&br&&br&“因为我的双膝，只跪给父母！”&br&&br&&br&2.&br&&br&公元二零一五年十一月七日，梵蒂冈教廷联合世界树密会发表声明，要求全部人类立即停止一切科学研究，放弃对神之秘宝的探索，避免毁灭性打击。&br&&br&世界一片哗然，纽约时报、英国太阳报等刊文：“神棍的妄想症严重到必须送入医院强制治疗。”官方网站公开投票，70%以上美国民众表示赞同。各国家外交部均予以不理睬政策。&br&&br&次日凌晨，巨大不明生物袭击米国白宫，将其夷为平地。白宫护卫军队全军覆没，伤亡人数过万，后世称其“十一·八袭击”。&br&&br&据目击者称，袭击者骑乘一匹十数米高的八足巨马，手掌掷矛，每次出手必定毁灭目标。疑似北欧主神奥丁。&br&&br&米国全面进入战争状态，进行了英勇的抵抗。但加入战争的神越来越多，米军节节败退，几欲亡国。终于，米国动用了核武器。&br&&br&二零一五年十二月二十五日，十万米军以生命为代价拖住几位神祗。50万吨级的原子弹在内华达州和亚利桑那州交界地带黑峡引爆。胡佛溃坝，下游地区洪水泛滥，后世称之为“上帝之殇”。森林之神维达，智天使加百列在此役中殒落。&br&&br&教廷和金宫震怒，对人类全面开战。第三次世界大战就此展开序幕。&br&&br&战火烧遍了全球，更多的神想要分一杯羹。奥林匹斯山派使者觐见奥丁，组成欧洲神祗联盟。&br&&br&二零一六年二月三日，欧洲神祗联盟进军日国，日国本土神祗迎战。&br&&br&二零一六年二月七日，日国发生9.2级地震，富士山爆发。火之迦具土神在决斗中殒落，八岐大蛇被斩五首，受天照营救落荒而逃。日国沦陷。&br&&br&此事一出，天下大震。李耳出面组织东方仙人联盟，与欧洲各神祗对峙，进入冷战阶段。双方众神相互敌对，摩擦迅速升级。&br&&br&二零一六年五月五日，雷震子决斗索尔，殒落。玉柱洞云中子大怒出山，一天之内手刃洛基、狄俄尼索斯等多位欧洲神祗为徒弟报仇，至此双方再无回旋余地。&br&&br&大战一触即发。&br&&br&&br&3.&br&&br&“C组已就位，请通报敌人位置，完毕。”&br&&br&“北偏东34度12分，直线距离2千米，圣殿骑士102人，带队天使乌里叶，无异常反应，完毕。”&br&&br&天气有些阴冷，秋风瑟瑟，杨戬的斗篷微微浮着，有一种飘逸的美。&br&&br&C组只有两个人，再精确一点，是一人一狗—杨戬和哮天犬。他们搭档了上千年，早已经有了默契，侦查突袭的任务也做了不只一次，至今还未失手。这次联盟派遣他俩，也是因为对方护送的东西确实至关重要。&br&&br&杨戬揉了揉哮天犬的头，站起了身子。&br&&br&他想起当年和孙悟空打的那一架，那才叫爽快，也不知道这一千八百多年后年，面对西洋神祗，能不能再找回酣畅的感觉。杨戬很期待，他的三尖两刃刀已经很久没沾血了。&br&&br&“让我见见你们的本事吧。”杨戬嘴角上扬，向敌人疾驰而去。他丝毫不掩饰的冲刺带起滚滚尘土，如同一条青龙直插阵中。&br&&br&乌里叶瞬间就进入了战斗状态，神情严肃。他能感觉到面前敌人的强大，即便拥有智天使称号的自己应付起来也绝对不容易。&br&&br&杨戬持刀前刺，暴戾的风在刀身打转，那一瞬间，竟是把空气都劈成了两半。&br&&br&乌里叶大惊失色，六翼挥动，向后躲避。同时手中圣剑格挡。&br&&br&只一下，乌里叶的剑就飞了出去。杨戬哈哈大笑，道：“你这鸟人，和泼猴相比差的太多了。”&br&&br&乌里叶不敌，两人斗了才不到十个回合。哮天犬一口咬在乌里叶脚踝处，扯住了他的身体。杨戬闪到乌里叶身后，挟住他的翅膀，大喝一声，撕了下来。&br&&br&乌里叶痛苦的哀嚎，杨戬把他踩在脚下，迎着着圣殿骑士们恐惧的目光，扭断了他的脖子。而后悠悠一叹：“寂寞啊。”&br&&br&哮天犬附和着汪了两声，趾高气扬的站在主子身边。&br&&br&杨戬掏出震动许久的对讲机，按下了接听键。&br&&br&“快逃啊！”&br&&br&“嗯？”&br&&br&巨大的魔狼直扑杨戬，他嗅到哪巨口中死亡与血腥的恶臭，第一次感受到了危险。那是能轻易切断战神提尔手腕的利齿，是能吞噬日月的死神獠牙。&br&&br&“汪呜—”&br&&br&哮天犬跃起，拦住主人身前，只是眨眼间就隐没于芬里厄的嘴中。&br&&br&“哮天！”杨戬红了眼睛，三尖两刃刀由芬里厄的喉咙刺进心脏，狼血染红了白甲。&br&&br&灌江口相遇，三渡于草莽。&br&&br&杨戬剖开了芬里厄的肚子，眼泪止不住的滴。哮天犬把眼睛睁开一点缝隙，伸出舌头舔掉杨戬的泪，摇了摇尾巴，再也不动。&br&&br&对讲机里传出撤退的命令，杨戬一脚将其踩碎，仰天长啸。&br&&br&第三只眼霍然圆瞪，一丝阴云掩盖了日光。&br&&br&要流血了。&br&&br&二零一六年十月七日，杨戬、哮天犬遭遇陷阱，斩杀智天使乌里叶，后与中庭之蛇耶梦加德、魔狼芬里厄、冥界女王海拉三兄妹同归于尽。&br&&br&&br&4.&br&&br&相比各路神仙，猴子总是无忧无虑的。&br&&br&今天喝点小酒，明天吃点水果，带着手下一帮小弟开开心心的在花果山上嬉游，这就是孙悟空最大的快乐。神间的大战没波及大雷音寺，悟空倒也乐得清闲做一个闲散佛陀。&br&&br&阳光铺在水帘之上，透点波光，照亮了孙悟空的面庞。&br&&br&悟空斟了杯酒，叹了口气，把酒洒在地上。酒滴被穿堂风卷着散在空气里，映出一道彩虹。&br&&br&顿了一会儿，又另斟了一杯，语带悲伤道：“真君啊，天庭里三清四御纵然法力无边，俺老孙也不曾服气，唯独你不同。哪想百年未见，你却落得个神魂俱灭。唉，这樽仙酿，俺老孙先干为敬了。”&br&&br&悟空将杯中的酒一饮而尽，久久不语。&br&&br&“报告大王！外面有个肥头大耳的人说要见你！”几只小猴毛手毛脚的窜进水帘洞，冲着孙悟空叫道。&br&&br&孙悟空收起悲戚，哈哈笑道：“孩儿们，把他给我压上来！”&br&&br&几只小猴闻令告退，只等了片刻，便带了一胖子上殿，那胖子被捆的结结实实，不断的挣扎，破口大骂道：“你这该死的弼马温！上千年过去连点花样都不换！”&br&&br&孙悟空走上前去，打量胖子一番道：“我当是谁呢，原来是八戒啊，什么风把你吹到我这小山头了？”&br&&br&“弼马温，你先把你猪爷爷放下！我有急事和你说！”&br&&br&孙悟空转身回到自己座位上，拿起个桃子咬了一口，摆了摆手，含糊不清的道：“给这呆子掌嘴。”&br&&br&“哎哎哎，猴哥儿，你在那诸天神佛里都是排得上号的人物，怎好与俺老猪这样不识眼色的小人物计较。”八戒急忙讨饶。&br&&br&孙悟空听了好笑，吩咐猴子们给猪八戒松绑，寻问他来意。&br&&br&“大事不好啊大师兄！”八戒急切的道，“俺和沙师弟陪师父去那金宫说和劝善。本想着平稳事态，哪想那些小神野蛮的很，两句不和就要动手。我拼尽一身法力才闯了出来，可沙师弟却被打成重伤，师父也被擒住了！”&br&&br&悟空脸色越来越阴沉，最后一拳砸下，桌子瞬间化为齑粉，酒杯碎了一地。&br&&br&“蠢货！”孙悟空气的牙根痒痒，“师父要是出了什么事情，我扒了你这一身猪皮！”&br&&br&八戒唯唯诺诺的不敢搭话，悟空站直身子，神情严肃，召来了全部猴子猴孙。&br&&br&“孩儿们，俺老孙寄情山水千年的自由全是俺师父给的。现在师父有难，俺就算是拼上这条薄命，也必须要帮。”孙悟空中气十足道，“尔等就在花果山好生候着，照顾好这呆子。待俺杀上那甚么劳什子金宫，救出师父，再回来给孩儿们奖赏！”&br&&br&悟空语毕，窜了出去，踏上筋斗云，几个跟斗风驰电掣便杀向金宫。&br&&br&欺人太甚，实在是欺人太甚！今天就要让这群狗屁伪神知道孙爷爷的厉害！&br&&br&头配凤翅紫金冠，身被锁子黄金甲，足踏藕丝步云履，手擎如意金箍棒。&br&悟空逆风而行，怒吼一声，将棍子甩了出去。&br&&br&“轰—!”&br&&br&英灵殿的正门被孙悟空一棍击破，奥丁骇然抬头，露出了难以置信的神色。&br&&br&“吃俺老孙一棒！”悟空掣开铁棒，幌一幌，愈变愈大，直到二人环抱粗细，怒啸横扫。&br&&br&Sleipnir挡在奥丁面前，被金箍棒砸个正着。骏马一声悲嘶，不断喷吐的雷云闪电消散，八只巨足尽数折断。&br&&br&奥丁金色的双眸中燃烧起怒火，右手紧紧握住Gungnir。世界树枝制成的枪柄泛起熔金般的光芒。&br&&br&昆古尼尔，永恒之枪。&br&&br&在阿萨神族和华纳神族开战时，就是由奥丁拿着这把神枪投出第一击。它的能力极致单纯，却暴力无比，那就是—必杀。&br&&br&昆古尼尔所指向的任何敌人，都会被刺穿胸膛！&br&&br&奥丁愤怒的咆哮，他举起昆古尼尔，奋力掷出。耀目的光芒如闪电般划破天空，星辰黯淡，日月失色，就连时间都都在瞬间停止。&br&&br&除了孙悟空。&br&&br&如意金箍棒缩小到正和手的大小，悟空抬起手，毫无二心的将金箍棒指向身前。如同能预知昆古尼尔的轨迹。&br&&br&“破。”悟空道。光芒炸碎！&br&&br&奥丁喷出金色的血液，无力的坐在地上，他艰难的开口：“为什么…”&br&&br&“超脱三界外，不在五行中。”悟空缓缓说道，而后拔下来一簇毫毛，洒在空中，“开始吧。”&br&&br&二零一六年十月二十四日，斗战圣佛孙悟空大闹圣灵殿，击杀镇守者主神奥丁，成功营救旃檀功德佛唐玄奘。金身罗汉沙悟净此前护法身受重伤，次日于花果山陨落。&br&&br&&br&5.&br&&br&“啊！”&br&&br&我猛然惊醒，握住了腰间的格洛克。周围没有天使，没有恶魔，也没有其他什么形形色色奇怪的东西。我长出一口气，擦了擦冷汗。&br&&br&我是一个普通人，不会仙术也不会异能，在神与神的夹缝中苟活，尽管五年前我还不相信有神这种东西。&br&&br&这个世界对我们普通人其实很不友好，或许以前是友好的，但现在我只能感受到满满的恶意。灼得我浑身疼痛。&br&&br&就在五年前，我还是个中二的少年的时候。第三次世界大战爆发了。同学死了，学校被毁成一片废墟，亲人被突如其来的袭击冲散。&br&&br&我想，我的机会来了。这是我成为屠龙骑士的最好机会，我将仗剑天涯，远方的公主等待着我的拯救。&br&&br&然后骑士来了，砍了公主的头，一把火烧了我的家。我这才知道，骑士不只是屠龙的，他们有时也是普通人的刽子手。我的梦想随着滚滚升腾的浓烟一起消散。&br&&br&时间会改变很多东西，于我来说，热血凉了。我只是依靠手里的枪，机械的复仇，担惊受怕的活着。&br&&br&我为什么还不死呢？&br&&br&我也不知道，或许是怕疼吧。&br&&br&我起身站直，伸了个懒腰，关节嘎嘣嘎嘣的响。天空还是布满阴云。&br&&br&核冬天。我嗤笑了一声，收拾好行装，掩饰自己过夜的痕迹，端着枪上路。&br&&br&“c17呼叫总部，请求弹药补充。完毕。”&br&&br&“距离你此刻位置直线距离12公里处，是华夏第七陆军基地，你可以在那获得补给，路线已发送至你的个人PDA，祝你好运，中士。”对讲机中传出了冰冷的女声。&br&&br&我打开PDA，调出路线图，那是条曲折的路线，估计不会好走，但我别无选择。生活磨平了我的棱角，但却让我更加坚韧，这或许是唯一的好处。&br&&br&四小时后，我站在了基地门口。这里喧闹不堪，所有人都在备战。我拽住一位士兵，向他询问情况。&br&&br&“米迦勒要亲自带军攻打这里。”&br&&br&大天使长米迦勒。我微微叹了口气，同情的看了一眼这个即将不复存在的地方，转身离去。&br&&br&“小九！”李秋沐脆生生的叫住了我。&br&&br&我回头，惊喜的看着这个曾经照顾我的姐姐。那是五年前，她拉住了我的手，把我从楼顶拉下来，又一耳光扇醒了我，让我断了自杀的念头。&br&&br&那时候她说：“不要被懦弱压倒啊。”我一直谨记在心。&br&&br&胖子笑眯眯的看着我，小猫还是一副不理人的模样，顺子叼着烟，冲我挥挥手。我上去拥抱他们每个人。心中泛起了久违的温暖。&br&&br&我最终没有离开基地，当天夜里我喝了许多的酒，在PDA里加了联系人，约定加入他们的团队。我们讲述了自己离别四年来的经历，阵阵唏嘘。&br&&br&“呜—”防空警报的声音响起。我倏然起身，脑袋狠狠的撞了一下。&br&&br&我看着眼前的路虎方向盘，一阵迷茫。我甩了甩头，宿醉的感觉告诉我，昨天的一切都是真实发生的。可是现在却只有我一个人。&br&&br&防空警报还在继续，我下了车，打开后备厢。&br&&br&满满两大箱武器弹药，还有近乎奢侈的汽油和食物，充足的像是大战之前。我隐约意识到了什么。&br&&br&我急忙掏出PDA，找到李秋沐，按下了通话键。时间一分一秒过去，正当我抓心挠肝时，终于通了。&br&&br&对面杀声震天，枪炮怒吼混成一片。李秋沐语气冷淡，“什么事？”&br&&br&我说沐姐，那是米迦勒，大天使长，你打不过他，这是螳臂当车。&br&&br&她沉默了一会儿，说我已经决定了，我把所有的东西都给你了。你要活，不要被懦弱压倒，神也是能够被杀死的。&br&&br&“你还有很多机会！”我怒吼。&br&&br&“小九，你说真的会有天堂吗？”&br&&br&“沐姐，别搀和了，我们不行的，他们是神！”&br&&br&“小九，你长大了。”&br&&br&李秋沐发出一声轻笑，然后是机枪扫射的声音。我仿佛能看到她矫健的身影，她架着机枪杀死一个又一个圣殿骑士，短发被灼热的空气吹的飞扬。&br&&br&红色的十字架在米迦勒手中闪耀，乌云中隐约透出的日光照射下，炽天使的六翼舒展。&br&&br&我仿佛听见肉体被切割的声音。&br&&br&“小猫，你听我说，你现在出城找我，我们一起离开这儿，我们没必要去送死，这是没有意义的！”&br&&br&“怎么能是没有意义的呢？”小猫淡淡的道，“我们的亲人在战火中连尸骨都没能留下，我们的朋友一个接着一个倒在眼前，我们的土地上布满了异族人的军队。而现在我们终于可以用自己所拥有的东西去换点什么，怎么能是没有意义的呢？”&br&&br&我说你怎么那么死心眼，你付出自己的命，米迦勒也不会掉一根羽毛！&br&&br&小猫说，那也无所谓，胖子已经死了，他在我面前被斩断了四肢。他说你跑啊，和小九一起跑，小九是个好男孩，你是个好女孩。&br&&br&我感受到了小猫无尽的悲痛，深入骨髓。那个一直笑眯眯的男人，那个始终挡在她面前的男人，那个曾经揉着她的头发的男人，在她的面前被砍掉了四肢，让她逃。&br&&br&“杀了他们。”我喃喃道。&br&&br&“我会的。”&br&&br&小猫握着匕首，切开一个又一个敌人的喉咙。骑士剑从她背后插入，又从胸口透出。头绳滑脱，缎子般的秀发散开。&br&&br&圣殿骑士眼神淡漠的看着她，小猫咧开嘴笑了笑，冲骑士脸上吐了一口血痰。&br&&br&她的头颅被斩了下来。&br&&br&我坐在驾驶位，愤怒的砸方向盘。眼泪不争气的流。&br&&br&“九哥，你那有烟吗？”顺子问。&br&&br&我说有，你来找我。&br&&br&顺子呵呵一笑，“点在我的坟前。”&br&&br&我说你他妈傻逼，你们都他妈是傻逼，你们以为自己遇到神上去送死很高尚？都他妈是蜉蝣撼大树！全他妈是送死！&br&&br&我听到顺子点起一根烟，他说是啊，我们都是去送死，可是除了送死我们还能做什么呢？我们在这世界上苟延残喘，永远只是个蝼蚁，我们就只剩下了拼命的权利，所以我要去死。&br&&br&我无言以对。&br&&br&圣殿骑士的长剑闪烁着圣光，似乎要从顺子的灵魂中照出点什么阴暗的东西。&br&&br&顺子掐灭了烟，把手枪上了膛，指向圣殿骑士的脸。&br&&br&“真他妈丑啊。”&br&&br&我的胸口如同压了一块巨石。沐秋、胖子、小猫、顺子，他们把生的希望给了我，自己走向充斥着烈火的深渊。&br&&br&不要被懦弱压倒啊。&br&&br&我启动车子，用尽全力转动方向盘，踩下了油门。&br&&br&&br&&br&6.&br&&br&“三太子，总部发来消息，索尔，哈迪斯两大实力神祗正往这边行军，咱们该撤退了。”&br&&br&哪吒用手指点着桌子，道：“再等等，土地公公，我想见一眼索尔。”&br&&br&土地神叹了口气，从帐篷里退了出去。&br&&br&哪吒明白土地神的担忧，冥王哈迪斯、雷神索尔，不知道有多少东方仙人倒在他们面前。一旦和他们对上，以自己的能力，恐怕凶多吉少。但他仍然想知道杀了雷震子的人究竟长什么样子。&br&&br&哪怕明知风险。&br&&br&哪吒心中烦躁，起身从帐篷中出来。天空中阴云密布，直压着地平线，戈壁滩边的小绿洲似乎都带上了墨迹的颜色。风如刀子般贴着他的脸庞划过，扬起一道道沙土。&br&&br&五年来，双方都受了极大的损失，下层天兵天将殒落者不计其数。哪吒不能理解西方众神的行为，为什么要杀戮呢，为什么不能共处呢，都已经有了无限的寿命，为什么还要贪图更多的东西。&br&&br&没人告诉哪吒他是为了什么而战斗，他只是机械的攻击、防御，偶尔想起雷震子等故去的挚友，便坚定自己的信念。&br&&br&“三太子，咱们真的该撤退了，危险系数太高，总部那边催了许多次了。”土地神又一次走到哪吒身边，焦急的说道。&br&&br&“你们先走吧。我再等等。”哪吒面无表情。&br&&br&“诶哟我的三太子，那索尔什么时候见不行啊！这次是真的危险，咱们驻守的神将就只有您一人堪堪一战，根本不可能挡住索尔哈迪斯联手，留得青山在，不怕没柴烧，您就听我一次。”&br&&br&土地神絮絮叨叨说了一大堆，哪吒不耐烦道：“我命令你们现在收拾行装撤离，我的问题我会自己和总部说。”&br&&br&土地神还想再说什么，却见哪吒摆摆手，只好告退。&br&&br&很快，驻守临时基地的众小神都收拾好行装，一一与哪吒告别。&br&&br&土地神是最后一个走的，他说三太子，小神承蒙李天王提携，当上这一官半职，无以为谢，儿时习得一招防护秘法，请让我为您加持。&br&&br&哪吒点点头，任由土地神用血在自己的手腕上刺下一道符印。刺罢，土地神深深的看了哪吒一眼，旋身消失不见。&br&&br&风越来越大，漫天的沙尘遮掩了视线，本来没多少光线的营地显得更加阴森。混天绫在风中噼啪作响。哪吒如雕像般伫立在营地中央，他合着双目，也不知道是养神还是思考。&br&&br&远方传来行军的人声，哪吒睁开眼睛，影影绰绰的看不清楚。但他知道，是敌人来了。&br&&br&哪吒微微附身，把PDA放在地上，然后踏上了风火轮。&br&&br&几千里外，土地神坐在自己的小庙里，痛苦的捂着胸口，那上面焦黑一片，似被闪电击中。是替生符咒的效果。老人紧紧握住竹杖，爽朗的笑。嘴角流下鲜红的血，一如混天绫的颜色。&br&&br&&br&哪吒刚和索尔对拼了一记。乾坤圈打碎了索尔半扇肋骨，巨大的闪电也击穿了自己的胸膛。哪吒看了一眼手腕已经消失的符咒，心想这东西还真不错，倒是可以推广一下。&br&&br&哪吒定下心神，右手一翻甩出一块金砖。索尔急忙抬起重锤格挡。巨大的金铁交击声后，两人同时退了一步。&br&&br&“是你杀了雷震子？”&br&&br&索尔一愣，没想到面前的人会问他这个问题，他的眼中闪过一丝怀念，道：“没错，他是值得尊敬的对手。”&br&&br&哪吒沉默了一下，激发了火枣的仙力，三头六臂破体而出。火尖枪泛起金光与阴阳剑的青气纠缠在一起，绕着哪吒盘旋，只是一瞬，气势恢弘如斯。&br&&br&“我会杀了你。”&br&&br&索尔举起锤子，雷电四溢，“请便。”&br&&br&两人同时弓身，如脱弦之箭般碰撞在一起，手中兵器相触，深蓝的电弧与红色长绫不断的碰触分离，似两条长身蛟龙共舞，七彩的电浆飞溅喷涌，一时间竟是天地失色！&br&&br&哪吒右脚一顿，身体绕着索尔转了个圈，混天绫顺势攀上索尔的右手，控制了他的行动。哪吒四臂齐抬，阴阳剑与火尖枪就要插进去。&br&&br&“啊—！”哪吒发出了撕心裂肺的咆哮，五马分尸一样的痛苦使他瞬间大脑一片空白。&br&&br&三头地狱犬刻耳柏洛斯喷薄着恶臭气息的巨口咬住了哪吒的手臂，疯狂的撕了下来。蛇尾一甩，将哪吒抽飞出去。身上毒蛇化成的毛发喷吐着毒液，落到地上，乌头草蓬勃生长。&br&&br&“哈迪斯！”索尔转身怒视，“你他妈的不要插手我的战斗！”&br&&br&哈迪斯无所谓的耸了耸肩，脸上露出阴毒的笑意。&br&&br&“呵…呵…”哪吒喘着粗气，从地上爬了起来，断臂处血流滚滚。&br&&br&刻耳柏洛斯喷出一口黑气，冲向哪吒，正当獠牙即将碰触哪吒的咽喉时，哪吒突然收回了六臂。&br&&br&九龙烈火罩祭出，将地狱三头犬镇在其中，烈焰贴上刻耳柏洛斯的皮毛，化为九条火龙。&br&&br&滚滚龙吟与刻耳柏洛斯的悲嗥混合在一起，哪吒一步踏出，朵朵莲花在乌头草中绽放。&br&&br&哈迪斯变了脸色，谨慎的举起双叉戟，作出迎战的姿态。&br&&br&哪吒双目清明，松开了手里的兵器。混天绫与乾坤圈化为一金一红两道光束，冲入云霄，在乌云中炸碎。&br&&br&积压已久的阴霾，消散了！&br&&br&阳光穿过乌云中央的大洞散射下来，正打在哪吒身上，绽放出万道霞光。索尔突然有种朝拜的冲动。&br&&br&哪吒仿佛能听到雷震子和杨戬等已故挚友的声音。&br&&br&他们说：“歇息吧！”&br&&br&百朵莲开。&br&&br&二零二零年五月十七日，哪吒独自拦截敌军，斩杀三头地狱犬刻耳柏洛斯，冥王哈迪斯，重创雷神索尔后化莲殒落。陈塘关土地神因替身符咒共殒。&br&&br&&br&7.&br&&br&匕首在阿努比斯的手中翻飞跳跃，他思索着，久久才开口，“阿普切先生，请允许我这么称呼您，您怎么能让我们相信，您是带着诚意来的呢？”&br&&br&阿普切摸了摸自己的雪橇铃，用嘶哑的声音说道：“库库尔坎会献出它的一枚血麟，阿努比斯，你知道那意味着什么。这是伊扎姆纳大人的底线了。”&br&&br&库库尔坎的血麟！阿努比斯的气息有些粗重，他和荷鲁斯对视一眼，都看到了对方眼里的惊喜与贪婪。据说得到库库尔坎的血麟就可以提升神格的层次，这几乎是每个神祗都梦寐以求的机缘。&br&&br&阿努比斯压住心中的热切，刚要开口，被空气中震动的能量惊得站了起来。荷鲁斯冲他摇摇头，安抚他坐下，拉威严的声音倏然响起。&br&&br&“我可以答应你，阿普切先生，但我还有一个要求。”&br&&br&“伟大的太阳神，您请说。”阿普切尊敬的弯下自己的腰，这位的神力远不是他所能及的，他必须摆出一定的姿态。&br&&br&“同意撒旦的加入。”拉的声音震慑人心，“他会使我们的联军更加无往不摧。”&br&&br&阿普切微微沉吟，然后点点头，“如您所愿。”&br&&br&&br&巨灵神整整两天没能睡个好觉。他所在的基地是华夏最强的基地之一，除非是十二泰坦或是密米尔这样的强大存在袭击，否则陷落的可能性近似为零。可他还是隐隐不安。&br&&br&他在这儿只是一个小小的士官，但他还是和托塔天王说了自己的预感。天王派了顺风耳和千里眼侦查，却是什么也没发现。&br&&br&巨灵神点起一根香烟，这是他在人间发现的好东西。&br&&br&烟雾由他嘴中吐出，盘旋而上，消散在空中。一丝阴云遮住了阳光。&br&&br&黑色的碎片在空中凝结拼装，一点点成型。狰狞的巨门拔地而起，血腥之气扑面而来，那一瞬间，巨灵神听到了无数冤死的魂灵痛苦的尖号。&br&&br&狗头人身的神灵轻轻的落在地上，巨灵神甚至无法回忆起他出现的方式，似乎他本来就该在哪里。他左手擎着一柄宽刃镰刀，右手拿着一块黑曜石，冲巨灵神作了个揖。&br&&br&“赞美你，啊拉，向着你惊人的上升&br&&br&你上升，照耀，令诸天向一旁滚动。&br&&br&你是众神之王，万物之主，&br&&br&我们自你而来，因你而成神圣。”&br&&br&他将黑曜石拍进了巨门，巨门瞬间燃起了血色的烈焰！&br&&br&巨灵神瞪大了眼睛，香烟掉在地上，溅起火花。&br&&br&“敌袭！！！”&br&&br&一道光箭穿过巨灵神的胸膛，他长着嘴，声音被扼在喉咙里，缓缓倒地。&br&&br&身后三对黑翼的天使狂笑着从地狱之门中飞出，手中握着十字长剑末日审判。他舞了个剑花，长啸到：“我！路西法，晨星之子，向你们问好！”&br&&br&地狱之门一次次窜出火焰，越来越多的恶魔从里面钻出来。十只，百只，千只，万只。&br&&br&无数恶魔咆哮着，怒吼着，举起自己的武器，冲向基地。&br&&br&踏平！踏平！杀戮一切！毁灭一切！&br&&br&李靖看着眼前的景象，紧紧攥住了自己的宝塔。他想起了千年前面对陈唐关大水时的无力感。&br&&br&恶魔如潮水般涌来，众仙纷纷祭出法宝，逆锋而上。&br&&br&萨麦尔尖笑着剜出千里眼的眼睛，塞进嘴里咬碎，血液涂满了牙齿。手中长枪挥舞，刺穿一枚又一枚心脏。&br&&br&吕洞宾下腰躲开亚巴顿的斧击，单手撑地腾空，折扇直插。亚巴顿后撤，正迎上铁拐李的重拳。只一下，拳气便打折了他的脊椎。&br&&br&圣甲虫从泥土里钻出来，淹没了倒地的天兵。惨叫声，喊杀声，无论恶魔还是仙人，都杀红了眼。&br&&br&阿努比斯挥动着死神镰刀，剧毒的黑烟缠上李靖的宝剑。李靖松开剑，祭出玲珑宝塔，将阿努比斯镇在下面。&br&&br&“撤啊！都他妈撤啊！”李靖撕心裂肺的怒吼。&br&&br&红色的手指插入他的胸膛，轻轻的掏出了心脏。撒旦伸出舌头轻轻舔舐着，火焰将心脏烧成灰烬。&br&&br&李靖矗立不倒，撒旦饶有兴致的看了他一眼，转身离开，在地上留下一串烧焦的足印。&br&&br&二零二一年三月十二日，第三方加入战争。恶魔联军袭击东西双方军队，使其伤亡惨重。托塔李天王等众多仙人殒落。天使军团除拉斐尔一人，全军覆没。&br&&br&二零二一年四月七日，十二泰坦参战，大战雨神恰克、死神阿普切。灵宝道君出山。上等神位者正式加入战斗。&br&&br&&br&8.&br&&br&宙斯已经逃了三天三夜，他从来没这么窝囊过，以他的神力，即使是十二泰坦，也可以拼个平手。但是他却被一个老头儿打的连他妈都认不出来。&br&&br&哦不对，大部分伤是被那老头儿牵着的青色水牛踢的，这简直是耻辱，宙斯恨不得自己把自己弄死。&br&&br&“小娃娃，我们又见面了。”&br&&br&“我操！老头儿你他吗骑的是火箭吗！”&br&&br&宙斯大惊失色，伸手聚集起了雷霆怒火，轰向老头儿。&br&&br&那老头儿随手一挥扁拐，把雷霆打散，笑呵呵道：“娃娃，你这小闪电倒是有趣，虽是兵器，却不能被我那金刚琢收了去。”&br&&br&宙斯听了差点气得吐血，心想我无往不利的雷霆，在你嘴里变成了小闪电，竟然还说不错，有没有这么寒碜人的。&br&&br&宙斯又甩出一道雷霆，飞速逃亡，眨眼间便消失无踪。&br&&br&老头儿伸手擒住雷霆，翻来覆去地瞧，脸上露出好奇的神色。&br&&br&&br&高加索山脉的罡风没日没夜的冲刷着岩石。巨大的铁链哗啦作响，与地上巨鹰的尸骨构成一片荒凉之景。&br&&br&“伊阿佩托斯的儿子，尊贵的王，我的好朋友，我遇到了最大的劫难，渴求您的帮助。”宙斯立在木屋门前，低沉的道。&br&&br&门开了，普罗米修斯把宙斯迎进屋内。他倒了两杯酒，放在桌上，叹了口气。&br&&br&“伟大的众神之父，追袭您的人，名曰太清太上老君，他几乎是世界上最顶尖的神祗了。我不认为自己比您更有能力与他战斗。”&br&&br&宙斯摇晃着酒杯，缓缓道：“我需要您的智慧。”&br&&br&普罗米修斯笑了，他说伟大的神父，您真的会听我的吗？曾经我跟您说，不要因为答应保护人类而提出苛刻的献祭条件，您没收了人类的火焰。我把火种带给人类，您却用一条永远也挣不断的铁链把我缚在这儿，使我永远不能入睡，疲惫的双膝不能弯曲，您在我起伏的胸脯上钉上金刚石的钉子。我忍受着饥饿、风吹和日晒。被巨鹰啄食肝脏，难道我再一次劝您放弃对人类的的讨伐，您就会听从我的吗？&br&&br&宙斯摇摇头，说不会。&br&&br&普罗米修斯爽朗的笑了起来，将麦酒一饮而尽。&br&&br&“去找您的父亲吧，他会助您在这条路上越走越远，尽管我并不看好这条路的前途。”&br&&br&“哈哈哈，小娃娃，不要躲了。”太上老君的声音在木屋外响起。&br&&br&宙斯脸色铁青，手心凝聚起滚滚惊雷。普罗米修斯的手落在他的肩膀上，摇了摇头。&br&&br&宙斯散了手中的雷霆，疑惑的看向普罗米修斯。&br&&br&“您走吧，伟大的众神之父。”普罗米修斯淡淡的道，推开了木屋的门。&br&&br&“咦，怎么又有一个人？小娃娃，你是做什么的。”太上老君惊奇道。&br&&br&“阻拦你的人。”&br&&br&二零二一年五月十二日，太清太上老君李耳斩杀普罗米修斯，重伤宙斯。&br&&br&二零二一年五月十五日，克洛诺斯与其子宙斯约定同盟，即日纠集十二泰坦进攻华夏陆军第七基地，遭通天教主摆诛仙阵坑杀。炽天使米迦勒殒落，十二泰坦殒落四位，通天教主重伤。&br&&br&&br&9.（本段配合音乐使用更佳，推荐Day One-Hans Zimmer）&br&&br&火焰从焦土中开放，凝成一朵朵曼殊沙华。炎热的空气烧灼着恶魔的皮肤，使其发出一声声痛苦的哀号。&br&&br&恶魔们无一不看着中央的身影，难以移目，除了贝利尔以外都匍匐在他的脚下。那身影正跳一曲舞蹈，暴戾与优雅合二为一，释放出惊人的气势。&br&&br&湿婆天的愤怒如恒河洪水般汹涌，带着毁灭一切的意志席卷恶魔大军。&br&&br&贝利尔嘴中苦涩，他本来是领命带兵偷袭败退的十二泰坦，结果却遇到了这个从未见过的家伙。他自称湿婆天，只凭舞蹈便使得数万的恶魔进退不得。&br&&br&随着湿婆天激昂的舞步，大地开始震动，曼殊沙华浮在空中盘旋萦绕，梵风蒸腾，恶魔开始自燃。&br&&br&贝利尔一声怒嚎，挣脱了束缚。他挥动四翼，直冲湿婆天。他知道，要是再不做点什么，一切就都玩完了。&br&&br&贝利尔浑身的皮肤在梵风中摩擦，火焰窜了出来，他似彗星一般，绽放出夺目的光芒。&br&&br&湿婆天诧异的看了他一眼，用力朝地上跺了一脚。浑圆的冲击波拦住贝利尔冲刺的势头。&br&&br&贝利尔绝望的呻吟。曼殊沙华放射出金光，轰然爆破。烈焰吞没了恶魔军团。&br&&br&硝烟散尽，贝利尔爬在地上，皮肤满是龟裂。他能清楚的感到自己的内脏都被烤熟了。&br&&br&湿婆天优雅的踩着他走过，足尖点碎了他衰弱的心。&br&&br&&br&“木总理，直升机已经准备好了。您该走了。”&br&&br&木阳站在城楼之上，俯视着下方已经面目全非的北平城，他的心在颤抖。&br&&br&请再让我和我的祖国呆一会儿，他说。&br&&br&浓烟不知道从哪个胡同升起，现在的北平城到处都是火灾，令人不禁想起一百多年前备受欺凌的景象。&br&&br&华夏，几千年的文明，全都毁在那诸天神佛的手里。十四亿人口锐减到四亿，甚至低于建国之初。路边，屋内，到处都是尸体。今天的华夏国，已经名存实亡了。&br&&br&躲在防空洞里的领导人算什么领导人？木阳悲哀的想。身为共和国最后的总理，他满脸疲惫，腰也不再硬朗，但他还是想走完这最后一程。&br&&br&站着走完。&br&&br&恶魔在通州与卫戍军交战，炮火的声音即便在市中心也能听的一清二楚。战士们前赴后继，用手中脆弱的95式步枪打出和石头没什么分别的子弹。&br&&br&恶魔穿行而过，士兵的胸膛被剖开，心脏被掏出，留下一具具零碎的尸首散落在地上。金色的雏菊花瓣零落飞散，似乎是在宣告着生命曾鲜活的存在。&br&&br&导弹一枚接着一枚发射，到了这个时候已经没有人瞄准了，所有人，无论是技术兵种还是文工团都在最前线战斗。恶魔军团如巨大的齿轮，把年仅二十左右的士兵们拉了进去，然后碾成肉酱。&br&&br&士兵们已经习惯带上一颗手雷，关键时刻拉响，有的起了效果，与敌人同归于尽，有的则只是免除自己更痛苦的死亡。没有人逃避，没有人抱怨，没有人聒噪，这是沉默的惨烈。&br&&br&木阳的秘书又一次催促他。他庄重的抹上发蜡，系好领带，把皮鞋擦的锃亮。&br&&br&他说你走吧，我决定了，我要和北平在一起。&br&&br&秘书说总理，您是人民的希望。&br&&br&所以我才要留下。木阳的话，掷地有声。&br&&br&秘书哑口无言，他对着这个倔强的老人深深鞠了一躬。&br&&br&直升飞机的螺旋桨越转越快，掀起的风吹在木阳的身上，使他的黑色西服噼啪作响。&br&&br&&br&都走了。&br&&br&木阳打开了摄像机，卫星把他的影像他的声音传递给了每个仍活着的华夏人。&br&&br&“所有共和国的公民们。今天，将是我最后一次与你们对话。”&br&&br&“恶魔已经突破了通州防线。对不起，我们尽力了。所有的军人都顶在了一线。他们用血肉之躯，抵挡着敌人的利爪。可我们只是普通人，撒旦那样存在于神话中的魔鬼，不是仅凭一颗红心就能够抵挡得住。”&br&&br&“中央讨论决定，向北平投放原子弹，这是最好的打击敌人的方法。我们只有牺牲了，才有胜利的希望。人民们！同志们！看看我身后的宫殿，看看这座城市里所有的建筑！这是我们华夏民族最宝贵的财富！它们挺过了鸦片战争，它们挺过了抗日战争，它们历经千年屹立不倒！”&br&&br&“我，共和国总理木阳，将与北平共存亡！”&br&&br&“起来！不愿做奴隶的人们！”&br&&br&“让我们的血肉，筑成我们新的长城！”&br&&br&“中华民族到了，最危险的时候时刻！”&br&&br&“每个人被迫着发出最后的吼声！”&br&&br&银白色的圆柱闪烁着光芒，那是华夏最大当量的原子弹。它旋转着，突进着，在空中划出最优美的曲线。&br&&br&“起来！起来！起来！”&br&&br&“我们万众一心，冒着敌人的炮火！”&br&&br&“前进！”&br&&br&“前进！”&br&&br&“前进！进!!”&br&&br&二零二一年十月一日，北平沦陷。撒旦死于人类手中。&br&&br&&br&10.&br&&br&奥观海用力揉着自己的太阳穴，许久才开口：“你确定我们的核武器基地全都失联了？”&br&&br&“是的，总统先生。不仅如此，我们还失去了激光武器卫星，现在的人类在那些恶魔面前，不比一只绵羊更安全。”&br&&br&“是谁泄露的坐标？”&br&&br&“没有人。”&br&&br&“Shit！都他妈一群废物！”奥观海愤怒的把桌子上的东西扫了下去，“那些恶魔怎么会知道我们的基地在哪！你们技术组都是吃屎的吗！没有人？！难不成还能是我亲自给路西法那个愚蠢的鸟人打电话，告诉他我们核弹的坐标？”&br&&br&“对不起，总统先生。”特工嗫嚅道，“我不知道。”&br&&br&“滚出去！”奥观海站起身，手指指向门口。&br&&br&特工落荒而逃，奥观海深吸了几口气，重新坐回椅子上。他要崩溃了。如山的重负压在他的肩上，几乎要把他压垮。&br&&br&人类已经到了最危险的时候，各路神仙的战争如火如荼，每天都有几十份战报被交到奥观海手中。但无论哪位神祇最终获胜，人类都将是最大的输家。&br&&br&没有任何一匹恶狼会放弃送到嘴边的羊肉。&br&&br&在此之前，人类拥有能与神同归于尽的底牌。然而现在，高高在上的它们终于意识到脚边蝼蚁的危害—人类连谈判的资格也没有了。&br&&br&奥观海沉吟一会儿，从办公室走了出去。&br&&br&基地里的人都神色匆匆，没有人因为他是总统就停下打招呼。这是战时，很多规矩已经不再重要了，阶级这种东西在生存面前一文不值。&br&&br&基地门口的哨兵发现了奥观海，敬了个礼。然后听从他的吩咐打开了大门。&br&&br&外面刚刚下过雪，科罗拉多大峡谷覆满了白色，奥观海的脚踩在上面，发出咯吱咯吱的声音。&br&&br&人类活动减少后，空气格外的清新。落日透过晚霞洒下金辉，在峡谷的岩壁上映出或靛或赤的色彩。 &br&&br&奥观海看的痴了。他紧紧攥着拳，指甲划破手心。&br&&br&滚烫的鲜血滴落在白皑皑的雪中，融出一个殷红小洞。&br&&br&&br&克洛诺斯很愤怒，他挥舞着巨镰，斩碎一幢又一幢高楼，眼前的猴子除了勉强能接住他攻击的力量，几乎一无是处。但他太灵巧，灵巧的使人抓狂。&br&&br&“卑贱的劣等神！”克洛诺斯怒吼。&br&&br&孙悟空闻声哈哈一笑，催动金箍棒变大，杵中了克洛诺斯的脊椎。然后借力后撤，踏上筋斗云乘风而去。&br&&br&克洛诺斯觉得自己受到了戏弄，这是许多年以来未曾有过的经历。这让他他回忆起曾在塔尔塔罗斯的屈辱。怒火充斥了他的脑海。&br&&br&孙悟空压力很大。身后穷追不舍的巨人不同于以前任何敌人，其能力之强，在所有神祇中也称得上是顶级。即便是自己引以为傲的力量，在克洛诺斯面前都不占丝毫优势。&br&&br&极其危险，可能会死，孙悟空想到。&br&&br&克罗诺斯高举镰刀劈向悟空，轰的巨响，镰刃处赫然出现了一圈圆锥形的云团。&br&&br&孙悟空大惊失色，抛出了一把毫毛，无数分身在巨镰下断成两节。他化为一只鹰隼，在这细微的阻拦间避开了镰刃。&br&&br&凛冽的寒风刺入孙悟空的肌肉，他疯狂的冲刺，速度节节攀升。刚才那一刻，他明显的嗅到了死亡的味道。&br&&br&二人一追一逃，从申沪到渝城，又从渝城到昆仑山西麓，激烈的打斗横穿了整个华夏。&br&&br&天空中不时闪过光芒，金铁交鸣之声，千里外都清晰可闻。&br&&br&孙悟空擎住如意金箍棒，使其延长百米，横扫克洛诺斯。&br&&br&“我要你死！”克洛诺斯一把抓住金箍棒，把孙悟空狠狠贯在地上。巨镰旋转如闪电般追袭。&br&&br&悟空急忙收回金箍棒，立在身前。巨镰猛的砍在上面，那无坚不摧的九转镔铁竟是被撕出一道伤口！&br&&br&悟空向后飞去，撞在山石之上，一身钢筋铁骨都有了碎裂的迹象。他落到地上，喷出一口鲜血，仰天狂笑。&br&&br&“想俺老孙千年前大闹天宫，那老官的八卦炉烧出俺的火眼金睛，地府的铡刀不能奈何俺一根毫毛，即便是那如来，俺也不是不敢掀了他的五行山。没想到如今，竟然败在你的手中！&&br&&br&“哈哈哈克洛诺斯，你孙爷爷在此，来吧！”&br&&br&克洛诺斯拖着镰刀，走到孙悟空面前，然后一刀下斩。&br&&br&&br&青葱般的手指捻住刃口，克洛诺斯的脑门暴出青筋，镰刀却再也无法寸进。&br&&br&“啊！可恶！你们都得死！”克洛诺斯气急败坏的咆哮，他几乎就要杀死孙悟空了，哪想到半路杀出个人首蛇身的女人。&br&&br&“聒噪。”女子冷冷地开口，手中山河社稷图陡然升空。&br&&br&二零二一年十二月十四日，地皇女娲顺手搭救孙悟空，克洛诺斯殒落。&br&&br&&br&11.&br&&br&“我的主，您怎么看？”梅丹佐在御座前躬身。&br&&br&御座上坐着一个玩世不恭的青年。他抠着自己的指甲，不时从指缝里挑出尘土。他只是那么静静地坐着，和任何普通人没什么两样，却使人在几十里外都能感受得到他浑圆的气势。&br&&br&“干我屁事？”&br&&br&“呃…”梅丹佐失语，“可那是女娲，是东方三皇啊…”&br&&br&“干你屁事？”青年把目光从指尖移开，看向梅丹佐。梅丹佐的腰躬得更深了，几乎要碰触地面。&br&&br&“以后这种东西就不要和我说了，我很忙，没有时间去陪你们过家家。”青年淡淡的道，“你退下吧。”&br&&br&梅丹佐把自己剩下的话都咽进肚子，不甘的咬咬牙，转身离开。&br&&br&耶和华叹了口气，目光闪烁，好似看向虚空之中的什么。&br&&br&“路西菲尔，我的孩子。”他缓缓开口，“好久不见。”&br&&br&&br&孙悟空抱着自己的棍子，欲哭无泪。无论他使其变大，变小，那道伤口始终在那，似一条丑陋的疤痕。&br&&br&“老官，你就重新给俺造一根呗。”孙悟空舔着脸磨太上老君。&br&&br&“你当这玩意儿随便造啊？不造不造，没材料。”太上老君偏头不搭理他，一脸鄙夷。&br&&br&“你把你那破镯子融了，不就有了？”悟空嬉皮笑脸，手偷偷摸太上老君的袋子。&br&&br&太上老君一巴掌拍掉孙悟空的手，说你这泼猴，也不知羞。&br&&br&女娲笑吟吟的看着他们斗嘴，嘴角轻轻上扬。她闭关多年，已经许久没接触人气了，二人的行为冲淡了高处不胜寒的孤独，使她感觉很好。&br&&br&其实神也是有私心的，也只是强大些的人罢了。别人想夺走点她喜欢的东西，想毁灭她热爱的世界，那她就不能不管。女娲这样想。你惹我，我就给你一耳光。&br&&br&死了是你弱，活该。就是这么孩子气。&br&&br&“女娲娘娘!”一仙官气喘吁吁的闯进大殿，“外面…外面一个自称散人的年轻道士，把一条蛇扔在南天门了，说让娘娘您亲自去取。”&br&&br&女娲脸上露出古怪的表情，疑惑的和太上老君对视一眼，太上老君拱了拱手，道：“师侄以为应该去看看。”&br&&br&女娲点点头，算是同意。一摆蛇尾，看似微小一步，就飞出数里。太上老君在她身后跟着，眼睛就是一亮，这是怎样恐怖的道行，举手投足的动作竟然连空间都被折叠。&br&&br&&br&巨蟒痛苦的在南天门前翻滚。他的双翅被生生撕了下来，鲜血喷涌，染红了天庭的土地。他头部最坚硬的血麟，被人硬挖了出来。&br&&br&女娲看着眼前的库库尔坎，俯下身子，右手按在他的头上，泛起青光，随即脸色一变。&br&&br&“那个道士呢？”女娲急切的问。&br&&br&仙官摇摇头。表示自己不知道。&br&&br&孙悟空挤上前来。用金箍棒戳了戳巨蟒的身躯，惊讶道：“库库尔坎，这是羽蛇神！是谁？居然能扯了他的羽翼挖了他的血麟，又活捉了他，把它扔在这儿？！”&br&&br&“杀了我…”库库尔坎有气无力的说道，“求你。”&br&&br&孙悟空眯起眼睛环视一圈，见没人阻拦，便叹了口气。手中重逾万斤的金箍棒下落，砸碎了库库尔坎的头颅。&br&&br&女娲略微出神，喃喃自语。&br&&br&“陆压。”&br&&br&&br&12.&br&&br&热烈的风扬起一团团细沙。&br&&br&湿婆天差异的望着眼前的六翼堕天使，那天使英俊的脸上明明白白的写着轻蔑与骄傲。这不对，湿婆天想到，这应该是我的表情。&br&&br&“你挡路了，贱民。”堕天使道。&br&&br&湿婆天瞪大了眼睛。贱民？他凭什么说出这种话，就凭他背后那些恶魔？这种垃圾自己干掉不下五万。&br&&br&“很好，你很好。”湿婆天冷笑道，你成功激怒我了，年轻人。你将为你的傲慢付出代价。”&br&&br&路西法皱起眉头，他还有要事在身，现在免不了要费一番力气来处理当下的情况。&br&&br&湿婆天起手，轻旋，浑身肌肉都膨胀起来。路西法能清晰的感受到里面爆炸性的力量。&br&&br&舞蹈，舞蹈，舞蹈！这是属于毁灭的舞步。&br&&br&湿婆天的头发随着他的舞动而狂乱地飘散开来，他右手所持的沙漏状小鼓一次又一次的轰击—那是宇宙的心跳。&br&&br&曼殊沙华在空气中若隐若现，周围的温度开始升高。路西法嗅到自己的羽毛传出了烧焦的味道。&br&&br&湿婆天左手打出无畏印，沙尘随着舞蹈盘旋而起，形成一条巨龙环绕飞行。梵风吹到路西法身上，窜出一道道火焰。&br&&br&一点光斑自路西法手心闪现，而后扩张延伸。耀目的光线四射，路西法握住长剑末日审判，身后六翼一振，全部舒展开来。&br&&br&金红色的曼殊沙华竟是被乳白色的圣光吞噬！晨星之子路西法，即便是反叛了天堂，被打入永劫的无底洞Abyss，上帝也不愿自己最完美的造物蒙尘。&br&&br&路西法一步一步走向湿婆天。梵风冲击在圣光之上，溅起炫目的流火。&br&&br&他缓缓抬起脚，然后踢了出去，金属的铠靴轰然撞击湿婆天的胸膛。&br&&br&嘭！嘭！嘭！&br&&br&一脚，两脚，三脚…湿婆天的舞姿越来越晦涩，越来越机械。&br&&br&轰！&br&&br&湿婆的灭世之舞被从中截断了！号称开始后就无法阻挡的舞步，第一次还未到高潮便被结束！&br&&br&曼殊沙华纷纷爆炸，却只是溅射出不多的熔炎。&br&&br&湿婆天喷出一口鲜血，还未触到路西法的身上便蒸腾成赤色的雾气。&br&&br&路西法挥舞长剑，利刃闪过夺目的光芒，斩下了湿婆天一只手臂。手鼓落到了地上，湿婆天的节奏彻底消失了。&br&&br&“啊啊啊啊！”湿婆天凄厉愤怒的咆哮，一条暗金色的眼镜蛇在他的身上攀绕蠕行，他的脚下突然出现了一只侏儒。他用尽全力踏了下去。&br&&br&裂纹由侏儒的身躯蔓延，大地开裂，露出了火焰的颜色。路西法飞上了天空，左手紧握深红色的逆十字架。&br&&br&湿婆天睁开了第三只眼。&br&&br&金色的神火喷射而出，路西法举起手中的十字架阻挡，瞬间就化为了灰烬。神火洞穿了路西法的翅膀。&br&&br&大地的裂缝中窜出火焰，那火焰如毒蛇一般缠上一只又一只恶魔，然后从他们的七窍中钻进去，灼烧他们的大脑与内脏。&br&&br&路西法以剑指天，巨大的光束降落在他的身上。他目光如炬，一如从天堂跌落地狱时般坚毅。&br&&br&神火与圣光相向冲击，只须臾间变便撞在一起！&br&&br&宽身的和尚突然出现中间，左手迎向神火，右手迎向圣光。他微微一抓，神火和圣光便熄灭在他手中。&br&&br&&b&“om maitreya svaha.”&/b&&br&&br&“二位施主留这世间一点余地吧。”&br&&br&宽身的和尚一拍腰间，金铙和后天袋灵巧的飞入他的双手。&br&&br&“收！”&br&&br&二零二二年七月三日，湿婆天与路西法被弥勒菩萨摩诃萨用法宝收服，后分置地球两极。&br&&br&二零二二年七月四日，原定袭击华夏长征军的恶魔军团因被湿婆天杀光未能完成任务。华夏第一科技研究所全部研究人员安全抵达莫斯科。&br&&br&&br&13.&br&&br&这是世界上最安全的地方之一，也是人类最后的希望。&br&&br&施塔西紧紧握住许季的手，久久说不出话，最终长叹一声。&br&&br&许季拍拍施塔西的肩膀，道：“木总理生前说过一段话，我到现在还记得。他说人活着，为的就是能在这世界上留下点什么。有的人是为了给子孙留下余荫，有的人为了留下传千古的名声。我不知道木总理留下什么了，但他应该是无悔于世间的吧。”&br&&br&施塔西点点头，若有所悟。&br&&br&“介绍一下。”许季说道，“我旁边这位是华夏第一科技研究所所长，李平恺中将。”&br&&br&施塔西伸出手和李平恺握了握。&br&&br&李平恺神色激动不已，也不在乎面前的俄国总统和华夏主席，焦急问道：“你说的那个试验体，在哪？”&br&&br&施塔西微微一笑，吩咐身边的人两句，转身便带着许季一众走进了隧道。&br&&br&隧道很狭窄，四周的墙壁都是由特种合金无缝焊接而成。几乎每走两三米就会有一道机械门，到处都是机关。这样防守严密的实验室，就算是神，轻易也进不来。&br&&br&几人走到隧道尽头，施塔西验证虹膜解锁，然后推开大门。迎面是一个充斥着淡蓝色营养液的巨大玻璃圆筒，带着氧气面罩的男人漂浮在其中，身上连接着无数电子感应器。&br&&br&研究人员不时调制着什么，手指快速的敲打着键盘，令人眼花缭乱。&br&&br&“这就是…”&br&&br&“没错，这就是我们所发现的近乎完美的试验体，前华夏国中士。我们叫他，第九号。”&br&&br&“你觉得对他来说，想留下些什么呢？”施塔西嘴角微微扬起。&br&&br&&br&“总统先生，这是我们手里所拥有的全部神血了。”&br&&br&“嗯，你带去莫斯科吧。”奥观海坐在办公桌前，语气听不出一丝波澜。&br&&br&“那您呢，总统先生？”研究员疑惑的问道。&br&&br&奥观海玩着手中的钢笔，好半天才开口：“我听说啊，木阳那个家伙死在北平了。这些事没开始之前，华夏是我们最大的假想敌之一，没想到几年过去了，我却要把世界上最有价值的东西送到莫斯科。”&br&&br&奥观海露出了笑容，“我要是也去莫斯科，岂不是显得我很没面子？”&br&&br&“您是说…”研究员睁大了眼睛。&br&&br&“我不走了。”奥观海斩钉截铁的说道，“这儿还有我的人民。”&br&&br&“总统先生，您是我们的领袖，您没必要这样的。”研究员急切道。“我们还有很多事需要您亲自处理。”&br&&br&“不，有必要的。”奥观海淡淡的说道，“我在总统的位子上坐了十四年。是米国史上最长久的总统了。”&br&&br&“你知道尼采吗？他说人的情况和树相同。它越想开向高处和明亮处，它的根越要向下，向泥土，向黑暗处，向深，向恶。”&br&&br&“上帝死了。”&br&&br&“我也该死了。”&br&&br&&br&战斧导弹一枚枚飞向阿普切，又一枚枚在空中爆破。&br&&br&士兵们把亲人的照片放在唇间，深深的亲吻上面的影像。&br&&br&脸上雀斑未退的孩子狂吼着扣动了扳机，眼泪在他沾满灰尘的脸上冲出两道沟壑。&br&&br&“人}