凌晨两点，漏洞我盯着屏幕上一行十六进制的挖掘地址，手指悬在键盘上没敢动。工程这个溢出点我已经跟了三天，漏洞今天终于把它压到了可控的挖掘偏移量。按下回车之前，工程我突然想起第一次看别人挖漏洞时的漏洞心情——那哥们敲了几行命令，一个服务就崩了，挖掘然后他笑了，工程说“成了”。漏洞我当时觉得这活儿真他娘的挖掘酷，后来才知道，工程那一次“成了”背后是漏洞他对着同一段代码啃了整整一周。

漏洞挖掘这行当，挖掘说白了就是工程跟代码里的“意外”较劲。别人写程序的时候想的是“怎么让它跑起来”，我们想的是“怎么让它跑歪”。同一个函数，正常输入是字符串，你偏塞个数组进去；同一个指针，系统以为它指向内存里的A区域，你愣是把它掰到B区域。这种对抗不是书本上教的，全凭手感。手感哪来的？被坑出来的。我电脑里存着三百多个崩溃日志，每一个都像案发现场的照片，记录着某个程序在某个瞬间被我逼到死角时的反应。

有人觉得漏洞挖掘是黑客的专利，其实大部分时候我们跟修理工没什么两样。上个月我接到一个活儿，某企业的内部系统总在特定操作后泄露用户信息。他们请了两拨安全公司都没找出问题，我去了先不看代码，让管理员把最近三个月的更新日志调出来——好家伙，两周前有个开发为了修一个显示bug，顺手把某个查询语句里的“distinct”关键字删了。那条SQL本来该去重的，结果现在每次查询都返回重复的关联数据，敏感字段就这么被带出来了。有时候漏洞根本不高深，它就藏在一次看似无关紧要的“顺手”改动里。

这行干久了，人会变得有点神经质。我走在路上看见自动售货机的取货口，会想如果这里塞个异常长的硬币会不会溢出；点外卖时盯着支付回调接口，脑子里自动模拟“如果金额字段传负数会怎样”。朋友说我这是职业病，我倒觉得这是种视角转换——正常人看世界是功能导向的，这玩意儿能用就行；我们看世界是结构导向的，任何“能用”的背后都有一堆假设条件，而这些假设条件恰恰是漏洞的温床。

真正让我觉得这行有分量的，是去年参与的一个开源项目审计。那是个被几千家企业使用的日志组件，我们团队在它的时间戳处理逻辑里发现了一个整数溢出。攻击者只需要把系统时间调到2038年1月19日之后，就能让所有日志时间戳回绕到1901年，进而覆盖认证缓存。你想想，一个几十年前写下的时间函数，因为没考虑“32位整数会存不下2038年的秒数”，到今天还能被利用。代码不会老，漏洞也不会。它们就静静躺在那里，等着某个耐心足够的人。

刚入行那会儿，师傅跟我说过一句话：“你找的不是bug，是程序员脑子里的盲区。”当时不懂，现在深以为然。每个漏洞背后都有一个当时觉得“这样写没问题”的瞬间——那个瞬间可能是凌晨三点的疲惫，可能是需求变更时的偷懒，也可能是对某个边界条件的想当然。而我们做的事，就是把那些瞬间重新翻出来，用最不近人情的方式问一句：“你确定吗？”

屏幕上的光标还在闪。我深吸一口气，按下了回车。程序崩溃了，但这次是在我预设的位置崩的——shell弹出来了。我伸了个懒腰，看了眼窗外，天快亮了。这活儿累是真累，但当你把别人脑子里的那个“盲区”挖出来晾在阳光下时，那种感觉，比中了彩票还爽。