凌晨两点，街拍我刷到一个叫“街拍短裤侧面走光”的短裤网站。首页排列着几百张缩略图，侧面拍摄角度几乎一致——从侧后方低机位仰拍，走光对象全是网站穿短裤的女性。点开大图，街拍EXIF信息显示拍摄地点集中在三里屯、短裤太古里、侧面湖滨银泰这几个商圈。走光有一张照片的网站右下角甚至留着摄影师倒影，穿着某运动品牌拖鞋，街拍手机举在腰间高度。短裤

这类网站的侧面技术门槛低得吓人。我查了其中一个站点的走光WHOIS记录，域名注册商是网站Namecheap，服务器挂在Cloudflare后面，注册邮箱是临时地址。页面用的是现成CMS模板，连logo都没换。底部挂着两个广告联盟的JS代码，按点击计费。站长大概不需要什么技术，一台手机、一个免费图床、一个域名，就能跑起来。

但内容生产端不一样。我翻了几百张图，发现拍摄者明显分两类。一类是“职业街拍”，照片构图讲究，模特表情自然，甚至能看出被拍者知情——有些女孩会对着镜头笑，或者比手势。这类图通常来自微博、小红书上的街拍博主，他们拍完发自己账号，流量好的话再授权给第三方。另一类是“偷拍”，机位刻意压低，专挑侧面、背面，被拍者低头看手机或侧身说话，完全没意识到镜头存在。这类图像素参差，有些明显是视频截图，边缘带着播放器水印。

有意思的是，两类内容在同一个网站混在一起。标题都叫“街拍短裤侧面走光”，但点进去，有些是正常街拍，有些是擦边球。站长不审核，或者说故意不审核。用户上传时勾选“原创”就能发，连手机号都不用绑。我试着传了一张空白图，三秒后出现在最新列表里。

这类网站靠什么活着？广告。我抓包看了下，页面加载了四个广告位，其中两个是博彩类，一个是“同城交友”，还有一个是减肥产品。按CPM算，日IP过万的话，月收入大概两三千块。成本呢？域名十美元，服务器用免费套餐，图床用GitHub+jsDelivr。净赚。

但法律风险真实存在。去年杭州有个案子，站长用类似模式运营了八个网站，被以“传播淫秽物品牟利罪”判了三年。判决书里写，他上传了1200多张偷拍图，其中300多张被鉴定为淫秽物品。关键证据是服务器日志——他手动审核过部分图片，说明“明知”内容违法。

技术层面，这类网站几乎不设防。我试了SQL注入，没反应，因为根本没用数据库，全是静态HTML。但图片路径可预测，比如 /images/2024/06/15/xxx.jpg，用wget能批量下载。有些站甚至没开HTTPS，流量明文传输，运营商级DNS污染就能封掉。

真正让我在意的是被拍的人。有一张图里，女孩穿着牛仔短裤，侧面口袋露出半截手机，她正扭头跟同伴说话。照片拍摄于下午四点，阳光从侧面打过来，影子拉得很长。这张图被浏览了四万多次，评论区有人问“哪个商场”，有人回“看地砖是朝阳大悦城”。没人问女孩是否愿意。

我关掉网站，清了浏览器缓存。窗外天快亮了，楼下早餐摊开始支棚子。那些照片还在服务器上，等着下一个凌晨两点的人点开。