凌晨两点，渗透老猫的接单微信头像还在闪烁。他发来一张截图，平台是渗透某金融公司后台的登录界面，旁边附了句：“这单子三千，接单客户要改期末成绩，平台数据库权限得从教务处那边绕。渗透”我盯着屏幕抽了半根烟，接单回他：“教务处那套系统早该补丁了，平台上次打进去用了四十分钟，渗透这次加个代理池，接单稳的平台。”

老猫是渗透我在渗透圈认识的第一个“中间商”。他手里攥着十几个甲方群，接单每天在里面接单，平台转头把活派给像我这样有技术但没门路的人。他抽成三成，但从不拖欠，也不问细节。这种模式在圈里叫“接单平台”，但跟那些明面上挂着“安全测试”招牌的众测网站完全是两码事——这里没合同，没备案，连对方公司名都可能是假的。你要做的就是拿到目标系统的入口，然后按需求交差。

上个月他给我派了个活儿，目标是本地一家私立医院的预约挂号系统。客户要求不高，只要能导出患者名单，出价五千。我扫了眼目标，用的是某厂商的旧版CMS，公开漏洞库里躺着三个CVE。按理说半小时能搞定，但医院内网做了IP白名单，我只能先打穿他们放在云上的一个测试环境，再横向摸到生产网。那晚我蹲在出租屋里，风扇嗡嗡转着，键盘敲到凌晨四点，最后在病患预约记录里看到了一个熟悉的名字——我高中班主任的女儿。

那一瞬间我犹豫了。倒不是良心发现，而是突然意识到，自己干的活儿跟那些在医院门口发“代挂号”小卡片的人没什么区别，只是工具换成了Burp Suite和SQLmap。我把那条记录划过去，只导出了前一百条数据，够客户验收了。老猫没多问，转账时多给了两百，说“辛苦费”。我没收，但也没解释。

这类平台的生态比外人想的更粗粝。最底层是“打手”，像我和我认识的几个朋友，靠技术吃饭，但没议价权；中间层是像老猫这样的“调度”，他们不碰键盘，只维护客户关系，甚至有人同时给三家平台当代理；顶层则是一些“工作室”，养着五六个全职渗透员，接大单子——比如某社交平台的撞库数据，或者某电商的支付逻辑漏洞。这些工作室通常有固定的“安全顾问”把关，防止接到底线太低的活（比如直接转钱到境外账户），毕竟翻车了是要进去的。

但底线这个东西，在真实交易里经常被揉碎。我见过一个刚入行的大学生，接了个“查开房记录”的单子，客户出价两千，他以为只是测某酒店系统的弱口令，结果碰上了公安内网映射出来的接口，吓得当场拔网线，后来连微信都注销了。老猫说这种事每个月都有几起，平台不管，只要求“别连累中间人”。

也有相对“体面”的玩法。有些正规众测平台会开放“漏洞赏金”计划，白帽子提交漏洞拿奖金，但单价低（单个高危漏洞几百到几千不等），而且审核周期长。相比之下，地下平台的优势是“按需定制”——你要改成绩就改成绩，要删差评就删差评，只要技术到位，价格好商量。我认识一个专门做“舆情清理”的哥们，专攻内容管理系统后台，一篇负面新闻删掉报价八千，他只删不碰数据库，所以风险控制得极好，干了三年没出过事。

说回老猫。上礼拜他突然在群里说“最近风声紧，先歇两周”，然后解散了三个临时群。我猜他嗅到了什么，但没追问。干这行的人都懂，平台永远在换马甲，今天叫“安全测试互助组”，明天改叫“数据修复工作室”，真正核心的信任链从来不在平台上，而在私聊窗口里那些“你懂我懂”的暗语中。

现在偶尔深夜没单子时，我会翻翻那台旧笔记本里存过的目标列表——医院、学校、小公司、甚至某区政府的一个子页面。它们安静地躺在加密文件夹里，像一排没有上锁的门。我知道自己随时可以推开其中一扇，但我更清楚，每推开一次，门后的黑暗就会多吞掉一点什么东西。不是技术，是那种“我本可以不做”的余地。

老猫昨天又发来一条消息：“有个教育平台的单子，甲方要期末成绩批量改，出价一万五，干不干？”我盯着屏幕，没回。窗外天快亮了，我关了电脑，决定今天去跑个步。至少让身体知道，自己还有选择不做某件事的自由。