2022年春天，传奇一个叫“传奇漏洞bug论坛”的漏洞g论站点在圈内悄悄传开。没有备案，传奇服务器挂在境外，漏洞g论域名换了三次。传奇访问它需要邀请码，漏洞g论一个码在黑市炒到两百块。传奇我托朋友搞到一个，漏洞g论进去看了眼——首页挂着当天最热的传奇帖子：“沙巴克城主无限刷金条，实测五分钟进账八百万。漏洞g论”底下跟了四百多条回复，传奇有人骂是漏洞g论骗子，有人贴出截图说“已成功，传奇速删”。漏洞g论

这论坛不聊情怀，传奇不回忆青春。满屏都是漏洞、脚本、封包工具。置顶帖是一份《2022年传奇私服通用漏洞清单》，从“仓库复制”到“交易行卡属性”，列了十七项。每项后面标着风险等级和适用引擎。GOM引擎的漏洞最多，GEE次之，V8引擎相对干净。有个叫“老刀”的用户专门发帖拆解漏洞原理，用WPE抓包，改封包里的物品ID，把木剑替换成屠龙。他写：“别信那些卖挂的，核心就三行代码，看懂自己就能改。”

论坛最活跃的板块叫“实战区”。每天有人发私服地址，喊“组队去薅”。他们管这叫“打金”，实际是找漏洞刷元宝，再通过担保群变现。有个帖子记录了一次行动：某服开区第三天，有人发现NPC回收装备时价格计算有溢出漏洞。一把普通的降魔剑，卖店本该给500金币，但把持久度改成负数，回收价直接跳到21亿。全服金价半小时崩盘。服主紧急停机，论坛里一片“哈哈哈”。

也有翻车的时候。另一个帖子里，楼主贴出聊天记录：他刷了三十万元宝，找担保交易，对方收钱后拉黑。底下评论没人同情，全是“活该”“黑吃黑”。论坛规则写得清楚——“禁止讨论现实货币交易，被骗自行承担”。但置顶广告位常年挂着“收元宝，比例私聊”。

我注意到一个叫“传奇老狗”的用户。他从不发漏洞帖，只发“防坑指南”。比如“如何辨别服主钓鱼”——看NPC对话里有没有隐藏的检测脚本；再比如“刷漏洞前必做的三件事”：清缓存、换IP、用小号。他签名档写着：“漏洞是别人的，封号是自己的。”这话在论坛里显得格格不入。有人回帖骂他装清高，他也不争，只回一句：“你被封了就知道了。”

五月中旬，论坛突然打不开了。三天后换了个域名重新上线，置顶帖变成红字公告：“近期严查，暂停私服地址发布，只讨论技术。”实战区冷清了不少，技术区反而热闹起来。有人开始发“漏洞修复方案”，教服主怎么打补丁。老刀发了一篇《从封包原理看漏洞防御》，底下跟帖的服主比玩家还多。一个叫“玛法守护者”的服主说：“早该这样，天天被薅，谁还开服？”

六月初，论坛出现一篇长文，标题是《我卧底了三个打金工作室》。作者自称在工作室干了两个月，记录了他们怎么分工：有人负责扫服，有人负责测试漏洞，有人负责出货。文章最后写：“他们不玩传奇，只算收益。一个漏洞从发现到失效，平均寿命四天。”帖子存活了六小时就被删除。有人截图存了档，在别的论坛继续传。

七月，论坛开始卖“内部工具包”，标价八百。买的人发现里面就是老刀发过的封包教程，加了个自动扫描脚本。有人发帖质问，管理员回复：“知识付费，爱买不买。”那之后论坛人气明显下滑，技术帖越来越少，广告帖越来越多。八月，域名再次失效。这次没换新地址。有人在贴吧问“传奇漏洞bug论坛去哪了”，底下回复：“被端了”“跑路了”“换皮成别的站了”。

我最后一次访问是九月，通过一个快照站。首页只剩一行字：“本站已关闭，感谢陪伴。”下面有人留言：“2022年，我在这个论坛学会了抓包，也第一次被封号。挺怀念的。”没有回复。快照站三天后也打不开了。