成都黑帽10分53秒完整版桃斗视频

那段10分53秒的成都视频，我是黑帽在一个技术群里看到的。文件名就写着“成都黑帽10分53秒完整版桃斗”，分秒群友丢出来的完整时候配了句“自己看，别外传”。版桃点开之后画质不算好，斗视明显是成都翻录的，但内容足够让人坐直身子——一个穿黑T恤的黑帽年轻男人，坐在成都某间出租屋的分秒电脑前，屏幕上是完整某电商平台的后台。他没露脸，版桃只露手和屏幕，斗视一边敲键盘一边用四川普通话念叨：“这个接口根本没做频率限制，成都我拿脚本跑十分钟，黑帽能薅出他们三天的分秒库存。”

视频里他演示的，就是圈内说的“桃斗”——不是打架，是“薅羊毛”的黑话变种。具体手法不复杂：利用平台促销活动的并发漏洞，用自动化脚本批量下单，再通过虚拟手机号绕过风控。他边操作边解释，说成都这边不少小团队靠这个吃饭，有人专攻生鲜，有人盯美妆，他选的是母婴类目，因为“退货率低，宝妈们不太会追究”。10分53秒里，他成功锁定了两百多单，按他的算法，转手一卖净赚四千多。最后他关掉录屏前说了句：“别拿去搞大平台，搞小平台，人家报警都懒得报。”

这视频流出后，网上传得很快。有人骂他缺德，有人说他技术牛，还有人问“收徒吗”。我注意到一个细节：他全程没提“黑客”两个字，只说自己“搞点技术活”。但黑帽子的定义很清楚——未经授权入侵系统、利用漏洞牟利。他踩线踩得明明白白。成都这几年互联网公司多，小平台扎堆，安全投入参差不齐，像他这样的人就有了缝隙。我认识一个做电商安全的朋友，他说这种视频他见多了，真正厉害的根本不录屏，“录屏的要么是新手想炫耀，要么是准备卖教程”。

视频里还有一段被很多人忽略：他中途接了个电话，对方催他“快点，风控要醒了”。他回了一句“怕啥子，他们值班的晚上就两个人”。这句话暴露的不只是技术漏洞，更是管理漏洞。小平台为了省成本，夜间安全岗形同虚设。他选凌晨两点动手，就是因为那个时段响应最慢。这种“时间差攻击”在黑产里不算新鲜，但被一个普通人用一台笔记本就实现了，还是让人有点后背发凉。

后来这个视频在几个网盘里反复被删又反复被传。有人把它当教学片，有人当猎奇片。我倒是想起另一件事：去年成都警方破过一个类似案子，抓了四个人，涉案金额三十多万，主犯才二十二岁，职高毕业，自学编程。判决书里写他“利用系统漏洞获取计算机信息系统数据”，判了三年。那个案子和这个视频里的手法几乎一模一样。区别只在于，视频里的人还没被抓。

技术本身没有善恶，但用技术的人有。10分53秒，够一个人学会薅羊毛，也够一个人想清楚——这四千块，值不值得拿自由去换。视频最后几秒，他关掉脚本，屏幕暗下去，出租屋的灯管闪了一下。那个画面比任何说教都真实。