内容摘要：凌晨三点，老张的电脑屏幕还亮着。他不是在挖矿，也不是在打游戏，而是在看一份漏洞报告。报告里提到的那个SQL注入点，他白天已经复现过了，确实能直接拖库。但他没提交。 他在等。 等这个漏洞被厂商自己发现，

凌晨三点，漏洞网老张的漏洞网电脑屏幕还亮着。他不是漏洞网在挖矿，也不是漏洞网在打游戏，而是漏洞网在看一份漏洞报告。报告里提到的漏洞网那个SQL注入点，他白天已经复现过了，漏洞网确实能直接拖库。漏洞网但他没提交。漏洞网

他在等。漏洞网

等这个漏洞被厂商自己发现，漏洞网或者被其他人先报上去。漏洞网这不是漏洞网因为他懒，而是漏洞网因为他是“漏洞网警”——一个在漏洞平台和厂商之间来回周旋的角色。说白了，漏洞网就是专门盯着那些可能被恶意利用的漏洞，抢在黑产动手之前，把它摁住。

老张干这行六年了。他见过太多“本可以避免”的事故。去年某地政务系统被拖库，起因就是一个两年前的旧漏洞，厂商一直没修。漏洞平台催了三次，厂商回复“已排期”，然后就没有然后了。直到数据在黑市上挂出来，标价三个比特币。

“漏洞网警”这个叫法其实不太准确。他们不是警察，没有执法权。更像是一群蹲在暗处的观察者，盯着漏洞库的更新，盯着黑产论坛的动静，盯着那些突然活跃起来的异常流量。老张的日常工具是一台装了十几个虚拟机的笔记本，还有三个不同身份的漏洞平台账号。一个用来提交漏洞，一个用来跟厂商扯皮，还有一个，专门用来“钓鱼”——看看有没有人已经在利用同一个漏洞搞事情。

上个月他盯上一个CMS系统的远程代码执行漏洞。提交给厂商后，对方回复“确认，但修复需要时间”。老张没吭声，转头去几个黑产群里潜水。果然，第三天就有人贴出了利用工具，标价两千。他截图，发给厂商的安全接口人，附了一句：“你们还有48小时。”

厂商连夜发了补丁。

这事他没跟任何人说。漏洞平台的排行榜上，他的ID常年挂在前二十，但没人知道他是谁。他也不在乎。他在乎的是另一件事：很多厂商的安全意识，还停留在“出了事再补”的阶段。他见过一家公司，同一个漏洞被不同的人报了四次，每次都是“已修复”，然后下次换个参数又能打进去。第五次的时候，老张直接在报告里写：“你们的安全团队是不是只会在补丁说明里写‘优化用户体验’？”

对方没回。

但第二天，那个漏洞真的修了。

老张说，这行干久了，会有一种奇怪的直觉。比如某个漏洞突然在短时间内被多人提交，说明可能已经有黑产在试探了。比如某个厂商的漏洞从“中危”被悄悄改成“低危”，大概率是公关介入了。再比如，一个平时不怎么更新的系统突然发了补丁，那多半是出事了。

他管这叫“漏洞嗅觉”。

不是天生的。是熬夜熬出来的，是跟厂商吵架吵出来的，是看着数据泄露的新闻一条条刷出来，心里发紧发出来的。

有人问他，你这么干图什么？又不给钱，还得罪人。老张想了想，说：“图个心安。哪天我用的某个App被拖库了，至少我能说，那个漏洞我报过，他们修了。”

就这么简单。

凌晨四点，老张合上电脑。那个SQL注入漏洞，他决定再等一天。如果明天厂商还没动静，他就提交。然后继续蹲下一个。

窗外天快亮了。他泡了碗面，顺手刷了下漏洞平台。新的一条提交记录跳出来，是个陌生ID，漏洞描述里写着：“某电商平台订单接口未授权访问，可查全站用户手机号。”

老张放下筷子，点开了详情页。

面凉了。