去年冬天，漏洞神单我在一个程序员群里看到有人发了一张截图。漏洞神单某电商平台的漏洞神单优惠券系统，满199减100，漏洞神单有人用0.1元买到了标价199的漏洞神单机械键盘。不是漏洞神单薅羊毛，是漏洞神单直接改价。截图底下跟了几十条“求带”。漏洞神单发图的漏洞神单人只回了一句：“别问了，漏洞已经堵了。漏洞神单”

这事让我想起早年间做运维时碰到的漏洞神单一个单子。客户是漏洞神单做生鲜配送的，后台有个逻辑：用户下单后，漏洞神单系统先扣库存再生成订单。漏洞神单问题出在并发上。漏洞神单同一秒内两个请求进来，库存都显示有货，结果两个订单扣同一份库存。正常用户碰不到，但有人写脚本，一次开两百个线程，把限购一份的茅台抢了六十多瓶。老板第二天看报表才发现，库存对不上，钱也没收到。那批订单全卡在“待支付”状态，但货已经发出去了。

漏洞这东西，从来不是靠“发现”的，是靠“试”出来的。有人专门盯着新上线的活动页面，看参数怎么传、接口怎么调。一个常见的错误是前端校验价格，后端直接信任前端传回来的金额。你把请求拦截下来，把price字段从199改成0.01，服务器照单全收。这种漏洞低级，但每年都有新项目栽在上面。

更隐蔽的是逻辑漏洞。某知识付费平台做过“邀请返现”，邀请一人得十块。有人注册了三千个虚拟号，互相邀请，提现六万。平台的风控只查了IP，没查设备指纹和支付账户的关联性。等发现时，钱已经到账了。这类单子有个特点：不破坏系统，只利用规则。你很难说它“黑”，但平台就是亏了。

我见过最离谱的一个案例，是某酒店预订系统。用户下单时可以选择“到店付款”，系统会冻结信用卡预授权。有人发现，只要在入住前取消订单，预授权解冻前再下一单，就能无限延长免费取消期。他靠这个在旅游旺季锁了二十多间房，转手加价卖给黄牛。酒店直到淡季盘点才反应过来。

这些事听上去像段子，但每一件都真实发生过。漏洞神单的核心从来不是技术多高明，而是对业务逻辑的理解够深。你得知道系统怎么判断“成功”、怎么处理“异常”、在哪里偷懒省了校验。很多漏洞本质上就是程序员假设“用户不会这么干”，而偏偏有人就这么干了。

当然，现在平台也学精了。风控系统会看你的操作频率、设备信息、收货地址是否集中。以前那种一个账号狂刷的模式早被封了。但道高一尺魔高一丈，总有人能找到新的缝隙。比如利用退货规则：买真货退假货，或者买新款退旧款。这已经不是技术漏洞了，是流程漏洞。

写这些不是教人薅羊毛。事实上，大部分“神单”最后都逃不过被追回的结果。平台发现异常交易，可以直接冻结账号、取消订单，甚至报警。我认识一个专门玩漏洞单的，去年被三家平台同时起诉，赔了钱还留了案底。他跟我说：“当时觉得是捡便宜，后来才知道是踩红线。”

漏洞永远会有。系统越复杂，逻辑分支越多，出错的空间就越大。但靠漏洞赚钱，本质上是在赌平台不追究。赌赢了吃顿好的，赌输了可能连本都赔进去。那张0.1元买键盘的截图，后来有人扒出来，发图的人账号已经被封了，键盘也没发货。