老周在Telegram上接了个单，漏洞接单5000块，漏洞接单找一个电商平台的漏洞接单支付逻辑漏洞。对方只给了一个测试账号，漏洞接单其余全靠他自己摸。漏洞接单三天后他交单，漏洞接单附了一段录屏：把商品价格改成负数，漏洞接单下单，漏洞接单系统倒给他转了钱。漏洞接单买家二话没说，漏洞接单USDT直接到账。漏洞接单

这就是漏洞接单漏洞接单的日常。没有合同，漏洞接单没有发票，漏洞接单连对方是漏洞接单人是狗都不知道。但钱是真的，快也是真的。

我去年接触这行纯属偶然。一个做安全的老哥拉我进了一个群，群名很直白——“赏金猎人交流群”。里面的人管自己叫“挖洞的”，接单渠道五花八门：众测平台、私人中介、暗网论坛，甚至推特私信。单价从几百到几十万不等，看漏洞的“质量”。

什么叫质量？能直接换钱的叫高危，比如SQL注入拿到数据库，或者越权访问别人的订单。只能弹个窗的XSS，价格就低得多。老周那个负数支付漏洞，属于逻辑漏洞里的“硬通货”——不用绕WAF，不用写复杂的payload，改个参数就行。但这种洞也越来越少，因为大部分平台早被薅过一遍了。

接单流程比想象中粗糙。中介在群里丢个目标域名和测试范围，想接的人扣1。先到先得，有时候同时几个人挖同一个站，谁先交谁拿钱。我见过两个人为同一个漏洞吵起来，都说是自己先发现的，最后中介各打五十大板，一人一半。没地方说理去。

也有翻车的时候。一个叫“黑桃”的哥们，接了个赌博站的单，挖到数据库权限，兴冲冲交了。结果对方不仅没给钱，还顺着他的IP反查到他真实身份，拿他家人威胁他删库跑路。他后来在群里说，那半个月没敢回家住。

这行灰色地带太多。你永远不知道买家拿漏洞去干嘛——是提交给厂商修复，还是自己拿去薅羊毛，或者卖给黑产。老周说他只接众测平台的单，因为“至少有第三方兜底”。但众测平台抽成高，30%起步，而且审核慢，一个漏洞从提交到确认有时要等一个月。私人单快，但风险自担。

技术门槛其实没外人想的那么高。很多漏洞靠的是耐心和细心，不是多牛的代码能力。比如有个常见的漏洞叫“短信轰炸”，就是抓包发现验证码接口没做频率限制，写个脚本循环发。原理简单，但你要找到一个没做限制的站，得一个个试。有人专门写爬虫批量扫，扫到了就接单。

我挖过最值钱的一个洞是某政务平台的越权。用A账号登录，改一下URL里的用户ID，就能看到B用户的身份证号和手机号。提交给众测平台，最后拿了8000。但那个洞我花了整整两周，每天晚上下班后蹲在电脑前，一个个参数试。交单那天凌晨三点，手都在抖。

现在这行也越来越卷。以前一个高危洞能卖上万，现在几千就有人抢。工具越来越傻瓜化，自动扫描器一跑，低垂的果实全没了。剩下的是硬骨头，要么需要逆向，要么需要社会工程学。老周最近在学iOS逆向，说“不学不行，逻辑洞快挖完了”。

群里每天还有人问“有没有单”“带带弟弟”。但真正能稳定接单的，还是那几张老面孔。他们不聊天，只在交单的时候冒个泡。头像灰着，像潜伏的鱼。

我上个月退群了。不是挖不到，是觉得没意思。你费尽心思找到的漏洞，可能只是别人黑产链条上的一颗螺丝钉。钱来得快，去得也快。老周还在接，他说再干两年攒够首付就收手。谁知道呢。