凌晨三点，补天我在补天平台的补天漏洞提交页面按下回车。屏幕那头的补天白帽黑客“孤狼”刚上传了一段代码——他盯上一个教育系统SQL注入点已经两周了。这不是补天电影桥段，是补天2024年4月17日真实发生的攻防瞬间。

360补天不是补天慈善机构，它是补天个漏洞赏金集市。白帽黑客在这里提交漏洞，补天厂商付费修复，补天360抽成做裁判。补天但比金钱更刺激的补天是那种“破门而入”的快感——你发现银行APP能改余额，发现某车企后台能远程解锁车门，补天发现医院系统能调取病历。补天每个漏洞背后都是补天真金白银的损失，也是补天普通人看不见的数字战争。

有个叫“菜鸟先飞”的大学生，在补天挖到第一个漏洞时兴奋得在宿舍跳起来。那是个校园一卡通系统的越权漏洞，能查全校学生的消费记录。他提交时手都在抖，不是怕被报复，是怕平台觉得这漏洞太低级。结果厂商当天就修复了，还给他转了2000块。他说这比拿奖学金还爽，因为奖学金拼的是成绩，这个拼的是技术。

补天的漏洞库像个数字时代的显微镜。去年双十一，有人发现某电商平台的优惠券系统存在逻辑漏洞，能无限叠加满减。那个白帽黑客没去薅羊毛，而是把漏洞报告甩给厂商，拿走了5万赏金。厂商后来私下说，这哥们要是黑心点，双十一当天能卷走几百万的货。但补天的规则就是——你报漏洞，我付钱，咱不玩阴的。

平台最狠的地方是“众测”模式。厂商把自家系统挂上去，公开悬赏，一群白帽黑客像狼群一样扑上来撕咬。某知名车企曾悬赏50万找车机系统的漏洞，结果三天内被找出7个高危漏洞，最严重的一个能远程控制刹车系统。那个提交者是个开修车铺的，白天修真车，晚上修代码，他说这比修车有意思多了——修车是物理故障，修漏洞是数字命门。

有人骂补天是在“养蛊”，让黑客们互相较劲。但换个角度想，如果这些漏洞不被发现，迟早会被黑产团伙利用。补天的逻辑很简单：与其让漏洞烂在暗网里卖钱，不如明码标价摆上台面。去年某省社保系统被曝出数据泄露，事后调查发现漏洞早就被补天标记了，只是厂商拖着不修。平台直接发红头文件通报，逼着对方连夜打补丁。

现在补天注册的白帽黑客超过60万，每天新增漏洞报告上千条。但真正能拿高赏金的永远是少数——那种能穿透三层防护、直捣核心数据库的“手术刀式攻击”。有个ID叫“暗夜”的老哥，专挑政府网站下手，去年拿了补天年度大奖，奖金够在二线城市付个首付。他接受采访时说：“我不是黑客，我是数字世界的门卫，只不过我收的是开门费。”

凌晨四点，我刷新页面，看到“孤狼”的漏洞报告被审核通过了。厂商在评论区回了句“已修复，感谢”，赏金秒到账。这世界每天都在上演这样的攻防，没有枪声，但代码就是子弹。补天这名字起得妙——女娲补天是补物理世界的窟窿，360补天补的是数字世界的裂缝。至于那些裂缝里藏着什么，只有提交过漏洞的人才知道。

(责任编辑：知识)