逆天者黑帽

凌晨三点，逆天老陈的逆天屏幕上滚过一串十六进制字符。那不是逆天代码，是逆天某地级市三甲医院的挂号系统后台日志。他盯了四十分钟，逆天终于确认了一个SQL注入点——参数过滤只做了前端，逆天后端接口裸奔。逆天他没急着提交漏洞报告，逆天而是逆天先截了张图，发到那个只有十七个人的逆天Telegram群组里。群里蹦出一句：“这系统我去年就摸过，逆天当时没敢动。逆天”老陈回了个“嗯”，逆天然后关掉对话框，逆天继续写他的逆天PoC。

黑帽不是戴黑帽子的人。这帮人分两种：一种靠漏洞吃饭，一种靠漏洞活命。老陈属于前者，但他接的活儿越来越像后者。上个月有个单子，客户是某省连锁药店的信息主管，要求“测试”他们新上线的会员小程序。老陈花了三天，从越权查看订单到篡改积分，最后用一张1分钱的支付截图换走了价值两万的保健品。他把过程录了屏，客户看完只说了一句：“修复方案明天发我。”钱到账，老陈把录屏永久删除。他说这叫“干净活”。

但干净活越来越难接。去年他帮一家P2P平台做渗透，发现数据库里存着用户身份证正反面照片，加密方式是MD5加盐——盐值硬编码在源码里。他顺手写了个爬虫，两小时拉出八万条记录。他没卖，也没勒索，只是把样本发给平台CTO，附了句“你们该换加密方案了”。三天后平台跑路，老板失联。老陈后来在暗网看到那批数据在售，标价0.3个比特币。他没买，也没举报。“你没法证明那是我的样本，”他说，“但你知道它就是从你手里漏出去的。”

圈子里管这叫“白帽的皮，黑帽的骨”。老陈不承认。他给我看他的笔记本——不是电脑，是纸质的那种。上面用铅笔写着每个漏洞的发现日期、厂商响应时间、修复状态。最近一页写着：“某市医保APP，2024.3.12，未修复，已上报CNVD。”旁边画了个叉。我问他为什么画叉，他说：“CNVD回了邮件，说‘该漏洞需进一步验证’。验证个屁，我连利用视频都发了。”

他打开那个APP，当着我的面输入一串手机号，验证码框里直接弹出了明文验证码。我愣了一下。他笑了：“这算啥，去年有个政务系统，我提交漏洞，他们把我IP封了。后来我换了代理，把漏洞详情发到他们局长邮箱，第二天就修了。”他说这话时语气平淡，像在讲别人的事。

真正让他决定“转黑”的，是今年年初那件事。他给某银行提交了一个逻辑漏洞，可以0元购理财。银行SRC（安全响应中心）回复：“感谢提交，评级为低危，奖励50元京东卡。”老陈没领。他把漏洞细节发给了三个同行，一周后，该银行紧急停机维护。他没参与任何攻击，但他说：“有时候你不得不承认，有些系统只配被黑。”

现在他接活有三不：不碰医疗数据、不碰儿童信息、不碰基础设施。剩下的，看心情。他最近在研究智能门锁的蓝牙协议，说某品牌“加密形同虚设”。我问他打算怎么办，他说先写个工具，然后“看谁先来找我”。

凌晨五点，他合上电脑，点了根烟。“你知道黑帽和白帽最大的区别是什么吗？”我没接话。他吐了口烟：“白帽等着厂商发奖金，黑帽等着厂商发道歉信。但大多数时候，你等来的只有律师函。”烟灰掉在键盘上，他没擦。