```html

黑客面对

凌晨三点十七分。屏幕右下角跳出一行日志：Segmentation fault (core dumped)。黑客面对李维把脸从键盘上抬起来，黑客面对脸颊上印着空格键的黑客面对凹痕。第七次了。黑客面对他盯着那行错误，黑客面对像盯着一扇被焊死的黑客面对门。门外是黑客面对某个政务系统的数据库，门内是黑客面对几百万条公民记录。他手里有钥匙——一个刚挖出来的黑客面对反序列化漏洞，理论上能绕过所有认证。黑客面对理论。黑客面对

这行当里没人用“黑客”自称。黑客面对太中二了。黑客面对他们管自己叫安全研究员、黑客面对渗透测试员，或者干脆说“搞安全的”。李维的工位上摆着三台显示器，最左边那台永远开着终端，绿色字符在黑底上滚。中间是浏览器，十几个标签页，全是漏洞公告和CVE编号。右边是聊天窗口，几个加密群组，消息闪得比心跳还快。他靠这个吃饭，也靠这个失眠。

真正让他停下来的，不是技术难题。是上周五的事。他摸进了一个地方小医院的挂号系统，本来只想测一下注入点。结果翻到了患者的病理报告。一个十四岁女孩，骨肉瘤，化疗第三次。报告旁边贴着CT影像的缩略图。他盯着那张图看了很久，然后退出了系统，清掉了所有日志。那天晚上他没接任何单子。

暴力破解是最蠢的办法。但有时候你只有蠢办法。李维认识一个家伙，专门写自动化扫描器，跑起来像蝗虫过境。那哥们儿去年进去了，判了四年。罪名是“非法获取计算机信息系统数据”。庭审的时候，检察官举着他的扫描日志当证据，一页一页翻。他坐在被告席上，盯着自己的代码被当成罪证展示，表情像在看别人写的烂脚本。

黑客面对的第一件事，其实是自己。你写下一个while(true)循环，它就会一直跑。你找到一个洞，它就一直在那儿。但你不是。你会累，会怕，会在凌晨四点问自己：我到底在干什么？

李维最后没提交那个漏洞。他把它写成了报告，发给了厂商的security@邮箱。三天后收到回复：感谢提交，已确认，将在下个版本修复。没有奖金，没有署名。他把邮件归档，标签写着“已处理”。然后打开下一个目标。这次是个路由器固件，二进制文件拖进IDA，反汇编窗口密密麻麻。他点了根烟，烟雾升起来，模糊了屏幕上的跳转指令。

干这行的人，手机永远静音。消息来了看一眼，不急的等会儿回，急的直接打电话。李维的手机里有个加密备忘录，记着所有“不能碰”的东西：医院、学校、水电煤、个人邮箱。除非有书面授权，否则看都不看。这是底线。越线的人，要么进去了，要么消失了。圈子里每隔几个月就少一个ID，没人问，也没人提。

天快亮了。李维把烟掐灭，保存了IDA的数据库文件。屏幕上跳出一行新的日志：Connection closed by remote host。他合上笔记本，站起来。窗外有鸟叫。他得睡一会儿，下午还有个客户的渗透测试要做。正规的，有合同的，能开发票的。他拿起手机，给客户发了条消息：“明天上午十点开始，预计四个小时。记得把测试授权书扫描件发我。”

发完消息，他盯着天花板。那个骨肉瘤女孩的CT图又浮上来。他闭上眼睛。有些门，你打开了，就再也关不上。有些门，你选择不打开。区别只在于，你晚上能不能睡着。

—— 写于某个漏洞披露后的凌晨