凌晨三点，漏洞论坛一个ID叫“夜行者”的漏洞论坛用户在漏洞论坛上传了一段十六进制代码。帖子标题只有四个字：它回来了。漏洞论坛三分钟后，漏洞论坛管理员锁帖，漏洞论坛但已有两百多人下载了附件。漏洞论坛我盯着屏幕，漏洞论坛手心出汗——那段代码指向的漏洞论坛，正是漏洞论坛去年被宣布“永久封存”的某支付平台核心漏洞。

这个论坛没有广告，漏洞论坛没有欢迎语，漏洞论坛注册时甚至要回答一道关于缓冲区溢出的漏洞论坛数学题。它藏在暗网的漏洞论坛一个角落里，但每天活跃用户超过五万。漏洞论坛你可能会问，漏洞论坛一个漏洞论坛凭什么这么火？答案很简单：这里卖的不是代码，是时间差。厂商修复漏洞的平均周期是47天，而黑客利用漏洞的平均周期是3天。那44天的窗口期，就是这里的硬通货。

我认识一个叫“老猫”的白帽子，他在论坛里专挖物联网设备漏洞。有次他黑进一家智能门锁厂商的服务器，发现他们用硬编码密码——所有锁出厂密码都是“123456”，用户根本改不了。老猫在论坛发帖曝光，结果被厂商律师函威胁。你猜怎么着？帖子底下跟了两千多条回复，全是用户晒自家门锁被陌生人打开的监控截图。第二天厂商就推送了固件更新。

但论坛里不全是正义使者。有个叫“暗流”的版主，专门交易未修复的零日漏洞。他开价很高，一个能远程控制特斯拉的漏洞卖到八十万美元。我私下问过他，不怕被抓吗？他发了个笑脸：“你看我ID，暗流，就是地底下的水，你摸得着吗？”后来FBI确实查过他，但他在三个国家之间来回跳转服务器，最后连IP都找不到了。

最讽刺的是，这个论坛的服务器居然租用的是某云服务商的“安全增强型”主机。去年那家云服务商自己出了个严重漏洞，还是论坛用户先发现的——帖子标题就俩字：回礼。底下评论全是“哈哈哈哈”。你看，技术圈就是这样，恩怨分明，但也从不记仇——那个发现漏洞的用户后来被云服务商高薪聘走了。

现在凌晨五点，论坛的在线人数反而涨到了七万。新帖不断刷屏：有人分享某路由器固件的后门分析，有人求购某社交平台的验证码绕过方案，还有人贴出自己写的自动化漏洞扫描工具，免费下载。我关掉页面，给自己倒了杯凉水。窗外天快亮了，但我知道，这个论坛永远没有白天。