《百战沙城》的百战漏洞不在代码里，在沙巴克城墙根底下。沙城

去年冬天，漏洞我在三区建了个小号。百战凌晨两点，沙城沙巴克攻城战刚结束，漏洞胜利方在皇宫里分装备。百战我蹲在城墙外头，沙城发现一个怪事：只要贴着城墙东北角那棵歪脖子树站，漏洞系统就会判定你在城内。百战攻城方打不到你，沙城守城方也看不见你。漏洞这个坐标点后来被玩家叫做“幽灵位”。百战

我试了七次。沙城七次都成功。漏洞第八次，一个叫“战魂不灭”的战士路过，他砍了我三刀，刀刀穿模。我掉血，但他锁定不了我。屏幕上他的视角在疯狂旋转，像在找一个不存在的目标。最后他公屏打字：“见鬼了。”然后走了。

这个漏洞存在了至少四个月。官方论坛上有人发帖，帖子被删了三次。第四次发帖的人换了标题，叫《沙城东北角风景独好》，里面用风景照暗指坐标。帖子活了六小时。六小时里，我数了数，有三百多个回复在问“具体位置”。

更离谱的是跨服战场。跨服匹配按理说会重置所有地图数据，但幽灵位居然继承。你在本服卡进城墙，跨服后还在墙里。有人靠这个在跨服战里偷旗子，全程没人能碰到他。后来官方紧急维护，公告只写了“修复部分地图异常”。异常。他们管这叫异常。

我认识一个叫老猫的玩家。他靠幽灵位刷了整整一套战神装。怎么刷的？攻城战期间，他站在墙里，用道士的毒符往外扔。毒符能穿墙，伤害照算。外面的人打不到他，他能打到外面。一场攻城战下来，他杀了四十多个，自己零死亡。第二天他把装备挂交易行，卖了三千多块。他说：“这游戏就这样，你找到了，就是你的。”

官方后来封了一批号。封号理由写的是“利用游戏机制不当获利”。老猫没被封。他跟我说，封号名单里全是那些把漏洞发到贴吧的人。真正闷声刷的，一个没动。“你懂吧？”他说，“他们不是不知道，是看谁在嚷嚷。”

我最后一次进幽灵位是今年三月。更新后城墙模型改了，歪脖子树被砍了。但新漏洞又出来了——在沙巴克药店门口，连续点击NPC二十次，NPC会消失三秒。三秒里，你能买到下一级才解锁的药水。这个漏洞我没试过，是听说的。但我知道它肯定存在，因为药店门口永远站着一排人，在疯狂点NPC。

这游戏运营了六年。六年里，漏洞像野草，割一茬长一茬。有人靠漏洞赚钱，有人靠漏洞找乐子。官方呢？他们修修补补，发发公告，封几个出头鸟。然后下一个漏洞出现，循环继续。

我有时候想，百战沙城最大的漏洞，其实是玩家和官方之间那点心照不宣。你知道我知道，我知道你知道我知道。但谁都不说破。说破了，游戏就不好玩了。