深夜十一点，漏洞我盯着屏幕上那一行行十六进制代码，挖掘咖啡杯沿已经结了层油膜。漏洞漏洞挖掘机这名字听着唬人，挖掘其实不过是漏洞个半自动化的模糊测试工具——往目标程序里灌随机数据，看它在哪一步崩溃。挖掘 今天运气不错。漏洞凌晨两点十七分，挖掘程序在第4096次输入后突然卡住，漏洞内存地址指向一个从未被触达的挖掘分支。我按下暂停键，漏洞CPU风扇的挖掘嗡鸣声里，那种感觉又来了——像在深海里摸到一根电缆，漏洞你不知道它通向哪里，挖掘但确定它带电。漏洞 漏洞挖掘机的原理简单得令人发笑。它不思考，不推理，只做一件事：用近乎暴力的方式制造意外。把整数变成负数，把字符串拉长到十万位，把文件格式的每个字节都翻转一遍。程序是人类逻辑的固化，而意外是逻辑的裂缝。挖掘机要做的，就是在裂缝出现的那一瞬，把探针伸进去。 有个朋友曾问我，这玩意儿和撞大运有什么区别。我说区别在于记录。普通崩溃只是程序死了，挖掘机能记录下致死的输入样本，复现现场，然后沿着调用栈往下挖。有时候挖到的是空指针这种小坑，有时候是堆溢出这种大洞。去年某开源库的远程代码执行漏洞，就是这么被挖出来的——攻击者甚至不需要用户交互，只要目标机器运行了那个服务。 但工具终归是工具。真正的挖掘机是操作者的直觉。你得知道该往哪里灌数据，哪些函数边界最脆弱，哪个协议字段最容易产生歧义。我曾见过一个老手，他不看日志，只看程序响应时间的微妙波动，就能判断出哪个分支藏着问题。那感觉就像老中医把脉，机器给数据，人给判断。 当然，这行也有灰色地带。有人用挖掘机找漏洞卖给厂商赚赏金，有人转手卖给黑市。同一个漏洞，在正义和邪恶手里价值天差地别。我见过一个白帽子，挖到银行系统的逻辑漏洞后，写了整整二十页报告，连修复建议都附上了。也见过论坛上有人拿0day换比特币，头像是一张卡通鲨鱼。 凌晨四点，我终于定位到那个漏洞的根源——一个未检查长度的memcpy调用。修复只需要加一行判断，但利用它可以实现任意代码执行。我习惯性地打开厂商的漏洞报告页面，填好描述和复现步骤，点了提交。 窗外天开始泛白。挖掘机还在跑着下一轮测试，屏幕上的进度条像呼吸一样起伏。这活儿枯燥，焦虑，偶尔让人兴奋到失眠。但每当一个漏洞被确认、被修复，那种感觉又很实在——像是给这个充满bug的世界打了个补丁，虽然知道明天还会有新的。 工具不会累，人会。我把咖啡杯放进水槽，决定在天亮前睡一会儿。挖掘机还在跑，它不知道疲倦，也不知道自己今晚挖出的这个洞，明天会变成什么。