凌晨三点，都市福田区某栋写字楼的黑客第27层还亮着一盏灯。不是都市加班，是黑客林越在等一个数据包。他面前摊着三台笔记本，都市一台跑着Wireshark抓包，黑客一台挂着六个SSH会话，都市第三台屏幕上只有一行跳动的黑客Python日志。窗外深圳的都市夜像一块浸了水的黑布，他盯了四十分钟，黑客终于看见那个十六进制字符串从流量里浮出来——目标服务器的都市心跳包，每三十秒一次，黑客规律得像心跳。都市

这就是黑客都市黑客的日常。不是都市电影里那种敲几下键盘就绿屏滚代码的场面。真正的活计是等待，是比对，是在几万行日志里找那一行不对劲的。林越管这叫“钓鱼前先看水”。他花了三周摸清这家跨境电商的架构：对外是阿里云，背地里用了一台香港的物理机做数据库主库，没挂WAF，只靠IP白名单撑着。白名单里有个运维的家里宽带，动态IP，每两天变一次。漏洞就搁那儿，像没锁的后门。

他真正动手是在第四个星期。没有用扫描器，那玩意儿动静太大。他写了个脚本，模拟运维的VPN握手特征，连上去只做一件事：读。不写，不删，不碰权限。两周后他手里有了全量用户表，八十万条，加密的密码字段用的是bcrypt，但订单表里明文存着手机号和地址。他没急着脱库，先拿三个测试账号跑了一遍下单流程，确认风控没盯上。第五周，他把数据打包，用AES-256加密，切成六份，通过六个不同国家的VPS中转，最后落在一个冰岛的存储桶里。

整个过程他没用过任何“黑客工具”。全是自己写的脚本，Python加Go，总共不到两千行。他说市面上的渗透工具就像开锁器，好用，但每个锁匠都认得。自己磨的钥匙才不留指纹。这话我信。他给我看过一个文件夹，里面按行业分类：电商、物流、在线教育、地方政务。每个子目录里都有README，写着目标的技术栈、入口点、停留时长、数据量。像猎人的笔记。

但林越不卖数据。他靠什么活？漏洞赏金。那家跨境电商在HackerOne上挂了项目，最高一单给五万美金。他提交了那个IP白名单的漏洞，附上完整复现路径，拿了四万八。平台抽成20%，到手三万八。他说这比黑产干净，也比黑产难。黑产是偷，赏金是证明你能偷但不偷。前者坐牢，后者拿钱。逻辑就这么简单。

他住在福田一个老小区，月租四千五，两室一厅，一间睡觉，一间堆设备。没有豪车，没有名表，唯一贵的东西是一把Herman Miller的椅子，他说腰比钱重要。白天他睡到十一点，下午去健身房，晚上八点开始干活，干到凌晨三四点。周而复始。他说这行拼的不是技术，是耐心和纪律。技术三个月就能学，耐心三年都未必练得出来。

我问他怕不怕被抓。他笑了一下，说：“我做的每一单都有授权。赏金平台就是我的合同。没授权的，我只看，不碰。”他顿了一下，又说：“但你看那些真进去的，没一个是技术不行。全是贪。贪快，贪多，贪那一下的爽。”说完他把第三台笔记本合上，屏幕暗下去，房间里只剩两台机器的风扇声。窗外天快亮了，深圳的早高峰还没开始，但楼下肠粉店的蒸笼已经冒了白烟。