内容摘要：凌晨两点，我盯着屏幕上的报错日志，心跳快得能听见。那是个不起眼的电商平台，刚上线三天，支付接口用的是老版本SDK。我随手输了个负数金额，居然真的把退款打进了自己账户——系统根本没校验负数。 这漏洞不值

凌晨两点，漏洞致富我盯着屏幕上的漏洞致富报错日志，心跳快得能听见。漏洞致富那是漏洞致富个不起眼的电商平台，刚上线三天，漏洞致富支付接口用的漏洞致富是老版本SDK。我随手输了个负数金额，漏洞致富居然真的漏洞致富把退款打进了自己账户——系统根本没校验负数。

这漏洞不值钱，漏洞致富顶多薅几十块优惠券。漏洞致富但那天晚上我像被电击了一样清醒。漏洞致富原来代码里的漏洞致富裂缝，真的漏洞致富能流出金水来。后来我花了三个月专门研究这类平台，漏洞致富专找那些“开发完就没人管”的漏洞致富野路子站点。最高纪录是一个二手交易App，它的图片上传接口没做文件类型过滤，我传了个伪装成jpg的PHP脚本，直接拿到了服务器权限。那一次，我卖了份完整报告给厂商，换了四万块。

别误会，我不是黑客。正规军叫“白帽”，游走在灰色边缘的叫“赏金猎人”。我属于后者，专挑那些没接安全服务的中小公司下手。他们穷，请不起渗透测试团队，但又怕数据泄露被罚。于是漏洞市场就热闹起来了——一个能拿到数据库的SQL注入漏洞，黑市价能到六位数，正规SRC平台可能只给两千块奖励。差价就是我的利润空间。

最刺激的一单是去年冬天。某个在线教育平台，学生信息全明文存储，连密码都是MD5不带盐。我顺着一个找回密码的短信接口，绕过了人机验证，直接重置了管理员账号。那晚我坐在暖气片旁边，看着后台里几万条学生身份证号，手都在抖。我没碰数据，只截了图，给CEO发了封匿名邮件。第二天他回复：“开个价。”我报了八万，他半小时内打了款，连句多余的话都没有。

可这行当不吃青春饭，吃“手速”。漏洞是消耗品，厂商补丁打得越来越勤，自动化扫描工具也越来越猛。去年我还能靠信息差赚钱，今年同一个漏洞，可能上午爆出来，下午就有脚本小子在批量扫了。价格从五位数跌到三位数，有时候连杯咖啡钱都换不回来。

我认识一个老哥，以前专挖路由器固件漏洞，一年能赚百来万。现在他转行做安全培训了，天天在直播间教人写Python。他跟我说：“漏洞这玩意儿，跟捡钱一样，看着容易，其实是在跟全世界的程序员赛跑。他们每写一行代码，就埋一个错；但每补一个洞，就封死一条路。”

现在我还是会在半夜翻代码，但心态变了。以前是找钱，现在是找乐子——就像有人喜欢解谜题，有人喜欢拼乐高。偶尔挖到个有意思的洞，我会写篇技术笔记发在博客上，分文不取。有回一个大学生私信我，说他照着我的笔记，在自己学校的教务系统里找到了个越权漏洞，学校给他发了五千块奖金外加一封表扬信。

这事让我挺得意。漏洞这行，暴富的是少数，饿死的也不少。但真正让人上瘾的，是那种“世界在你指尖漏了个缝，而你刚好能撬开它”的瞬间。至于钱？够用就行。反正明天还有新代码要写，新漏洞要长。