补天平台不是补天平台个给人补天的平台，它是补天平台个给漏洞打工的地方。我第一次听说它，补天平台是补天平台在一个凌晨三点的技术群里，有人发了个链接，补天平台说“挖到个SQL注入，补天平台提交上去换了五百块”。补天平台当时我正对着自己的补天平台代码发呆，心想，补天平台这玩意儿真能换钱？补天平台

后来我注册了账号，逛了一圈，补天平台发现这平台像座巨大的补天平台漏洞收容所。企业把自家系统挂上来，补天平台悬赏找茬的补天平台人，补天负责当裁判。补天平台规则写得很清楚——你挖到漏洞，提交，审核，通过，拿钱。流程简单得像在食堂打饭，但每一道菜都可能是硬骨头。

我第一次提交漏洞时，紧张得像个交作业的小学生。是个存储型XSS，藏在某个电商网站的搜索框里。提交后等了三天，审核状态从“待审核”变成“已确认”，然后账户里多了三百块。说实话，那笔钱比我写一整天稿子赚得还快，但更让我兴奋的是那种“我找到了别人没发现的东西”的快感。

平台上有不少狠人。有人专挑银行系统下手，有人盯着政府网站不放，还有个ID叫“白帽子老张”的，据说靠补天年入百万。我私聊过他一次，问他怎么做到的，他回我一句：“别光盯着大厂，小企业的漏洞往往更值钱，因为他们防护差，但数据值钱。”这话听着像江湖经验，但细想确实有道理——大厂补得勤，小站反而容易漏。

不过补天也不是完美无缺。审核有时候慢得让人抓狂，我有个朋友提交了个高危漏洞，等了两周才给答复，中间他天天刷新后台，像等高考成绩。还有一次，平台把某个漏洞的等级定低了，导致奖金缩水，他在群里骂了半小时，说“这规则跟天气一样难猜”。但骂归骂，他下个月还是照样提交——毕竟，除了这儿，也没别的地方能把手艺换成钱。

我观察到一个有意思的现象：补天上的漏洞报告里，新手最爱提交的是逻辑漏洞，比如改个价格参数、跳过验证步骤；老手则更倾向于挖那些藏在代码深处的反序列化问题。这像两级台阶，新手在门口捡钢镚，老手直接撬保险柜。但平台的设计恰恰让这两类人都能玩下去——钢镚攒多了，也能换顿饭吃。

有一次，我提交了一个看似不起眼的越权漏洞，能通过修改ID查看其他用户的订单地址。审核员回复说“影响范围较大，判定为高危”，奖金直接翻了三倍。那一刻我才明白，补天平台真正补的不是技术漏洞，是安全行业里的信息差——企业不知道自己的系统哪里漏，白帽子不知道哪里能挖，平台把两边接上，再抽点手续费，就这么简单。

现在我还是会隔三差五上去逛逛，不一定每次都为了钱。有时候纯粹是手痒，想看看最近又冒出什么新漏洞类型，或者翻翻别人的报告学两招。补天平台像一面镜子，照出的是整个互联网的千疮百孔，但镜子里也能看见一群人在缝缝补补——用代码，用耐心，用那些凌晨三点还亮着的屏幕。