2023年秋天，利用p漏利一个叫陈默的洞盗年轻人坐在出租屋里，盯着电脑屏幕上的取内外卖平台页面。他不是容获在点餐，而是利用p漏利在反复点击“领取优惠券”按钮。正常用户点一次就灰掉的洞盗按钮，在他手里能连续触发十七次。取内那天下午，容获他用三个账号刷了五百多张满减券，利用p漏利转手卖给二手交易平台上的洞盗买家，净赚两千多块。取内

这不是容获什么高深技术。陈默告诉我，利用p漏利他只是洞盗发现平台在发券时没有校验请求频率，前端做了限制，取内后端却敞着口子。他用浏览器开发者工具抓包，把领券请求复制下来，写了个循环脚本。“就跟往自动售货机里连续投币一样，机器照单全收。”

漏洞套利这行当，门槛比外人想象的低得多。有人专盯电商平台的“新人专享”，用虚拟手机号批量注册，零元购纸巾洗衣液，再挂到闲鱼上卖。有人研究视频网站的会员试用机制，写个定时任务，每七天自动换号续上免费会员。这些操作的技术含量，大概相当于把大象放进冰箱需要几步——打开、放进去、关上门。

真正赚钱的是内容盗取。去年冬天，某知识付费平台的技术负责人跟我聊起他们遭遇的一次攻击。有人利用他们API接口的越权漏洞，把付费课程的视频地址批量提取出来。那个漏洞藏得很浅：课程详情页会返回一个加密的播放令牌，但令牌的生成算法里，用户ID和课程ID是简单拼接后做MD5。攻击者用自己的账号买一门课，拿到令牌，然后把课程ID替换成其他课程的ID，重新计算MD5，就能解锁全站内容。

“他一个人把三千多节课全爬走了。”这位负责人说这话时语气平静，像在讲别人的故事。那些课程在网盘上以九块九的价格打包出售，销量最好的一个链接卖了两千多份。平台损失了多少？按正价算超过百万，按实际转化率算，大概几十万。他们后来报了警，但钱早被挥霍光了，服务器也架在境外。

做这种生意的人有个共识：漏洞是有保质期的。陈默说他从不碰同一个平台超过两个月。“你刷得太狠，风控就会盯上你。就像在河里钓鱼，钓几条就走，别把整条河抽干。”他认识一个专门做漏洞挖掘的团队，五个人，分工明确：两个找漏洞，两个写自动化工具，一个负责销赃。他们手里同时维护着十几个平台的漏洞利用脚本，哪个还能用，哪个已经失效，都记在一张共享表格里。

平台方也在进化。早期那种把优惠券金额改成负数就能充值的漏洞，现在几乎绝迹了。但新的漏洞总在冒出来——业务逻辑越复杂，接口调用链越长，能钻的空子就越多。一个电商平台的技术人员跟我抱怨，他们光是大促期间的优惠计算规则就有两百多条，每一条都可能成为攻击入口。“你堵住了满减叠加，他用运费险套利；你封了运费险，他又去刷积分兑换。”

法律风险像一把悬着的刀。刑法第二百八十五条写着，非法获取计算机信息系统数据罪，情节严重的处三年以下有期徒刑。但陈默说他圈子里的人不太在乎。“被抓的都是太贪的。你小打小闹，平台根本懒得报警，封号就完事了。”他停顿了一下，“当然，我也知道这不是长久之计。”

去年年底，陈默把脚本打包卖给了一个网友，收了八千块。之后他清空了聊天记录，卸载了所有相关软件。他现在的营生是帮人做正规的自动化工具，收入少了，但睡得踏实。那个买他脚本的人后来怎样了，他不知道，也没问。