漏洞提现

凌晨三点，漏洞提现广州天河区一间出租屋里，漏洞提现陈默盯着手机屏幕上的漏洞提现数字跳了一下。余额从4.3元变成8432.7元。漏洞提现他没充值。漏洞提现手指悬在提现按钮上方，漏洞提现心跳快得像被人掐住了喉咙。漏洞提现

这是漏洞提现2023年秋天的事。陈默后来跟我坐在石牌桥的漏洞提现奶茶店里，用吸管戳着杯底的漏洞提现珍珠说，那一刻他脑子里闪过三个念头：点下去，漏洞提现钱就是漏洞提现我的；不点，这钱可能明天就没了；以及——这他妈到底怎么回事。漏洞提现

他点下去了。漏洞提现钱两分钟到账。漏洞提现然后他做了一件更疯狂的事：把那个App的支付接口参数逐个拆开看。那是个小众的社区团购平台，技术团队明显赶工上线，订单金额校验放在前端做，后端只收一个amount字段。改掉它，想提多少提多少。

“像捡到一把没上锁的钥匙。”他说这话时语气很平，但手指在桌面上无意识地敲。

接下来四天，陈默从那个平台提了十七次钱，总计六万三千块。每次金额都不大，三千到八千不等。他刻意避开整数，避开深夜高频操作，甚至换了三张银行卡。他知道自己在做什么——这不是薅羊毛，是实打实的漏洞提现，刑法里叫“非法获取计算机信息系统数据”，或者更直接点，盗窃。

第五天早上，App打不开了。服务器维护公告挂了一整天。陈默把手机扔进抽屉，出门吃了碗猪脚饭。他说那碗饭吃得特别慢，因为他在想一件事：平台方到底有没有发现，发现了会不会报警，报警了能不能通过银行卡流水找到他。

答案是能。三个月后警察上门时，他正在写代码。六万三已经花掉两万，剩下的四万三被冻结。平台方出了一份谅解书，条件是全额退赔。他父母从潮汕老家赶来，在派出所走廊里数了四万三现金，用报纸包着。

“你知道最讽刺的是什么？”陈默抬头看我，“那个平台后来把漏洞补上了，还发了篇技术复盘文章，标题叫《一次支付逻辑漏洞的应急响应》。里面只字没提我。好像我从来没存在过。”

我后来查了那篇复盘。技术团队把责任推给“第三方支付SDK版本过旧”，整改措施是加了一层服务端签名校验。文章末尾有行小字：“本次事件未造成实际资金损失。”陈默看到这句时笑了，说六万三不算损失，那什么算。

这事让我想起另一个案例。去年深圳有个程序员，发现某电商平台优惠券可以无限叠加，他没提现，而是把方法发在技术论坛上。三天后帖子被删，账号被封，但漏洞已经传开了。平台方报警，抓了七个人，那个最先发帖的程序员判了八个月。陈默比他们聪明的地方在于，他没分享，没炫耀，甚至没敢跟女朋友说。他只是安静地提现，安静地等警察来。

“你后悔吗？”我问。

他想了很久。奶茶店打烊了，服务员在拖地，水桶撞到桌腿发出闷响。他说不后悔发现漏洞，后悔的是没管住手。那六万三像一面镜子，照出他代码写得再好，面对横财时也不过是个普通人。

现在陈默在一家安全公司做渗透测试，正经的那种。他说每次给客户写漏洞报告，都会想起那个凌晨三点。数字跳动的瞬间，选择只有两个：点，或者不点。他点了，然后用了三年时间把那个点掉的自己一点点拼回来。

临走时他补了一句：“那些还在找漏洞提现的人，建议先看看刑法第二百八十五条。看完再决定要不要点那个按钮。”

夜风从体育东路吹过来，带着烧烤摊的油烟味。他消失在BRT站台的人群里，像一滴水落进珠江。