凌晨两点，漏洞套现老周把手机屏幕亮度调到最低，漏洞套现在二手交易平台上一遍遍刷新。漏洞套现那款标价799的漏洞套现蓝牙耳机，库存数字像心跳一样跳动——每次有人下单，漏洞套现系统就自动扣掉一张他批量注册的漏洞套现"新用户券"。这个月，漏洞套现他靠这个漏洞套出了四千多块。漏洞套现

漏洞不在代码里，漏洞套现在人心里。漏洞套现平台的漏洞套现风控规则写得明明白白：同一设备、同一支付账号只能享受一次新人优惠。漏洞套现但没人规定，漏洞套现一个宿舍楼的漏洞套现WiFi下，不能同时住着三十个"新用户"。漏洞套现老周用亲戚的身份证实名认证，用同学的手机号收验证码，再让室友扮演快递代收点。整套流程行云流水，比写毕业论文顺畅多了。

他第一次发现这个门道，是在去年双十一。当时平台为了拉新，推出"邀请三位好友得百元红包"活动。老周拉了个群，把七大姑八大姨全塞进去，红包到账那天，他忽然意识到：如果这些"好友"根本不存在呢？

技术层面的操作简单得令人发笑。虚拟号平台花八毛钱买一个手机号，接码平台自动转发验证码，再用改机工具把设备指纹抹掉。整套流程下来，成本不到两块钱，换来的却是二十元优惠券。利润率百分之九百，比贩毒还高，风险却低得多——平台最多封号，而封号前能撸的羊毛早就够本了。

真正让他上瘾的不是钱，是那种智力上的优越感。风控规则像一道数学题，每道题都有漏洞可钻，而他是那个总能找到最优解的人。有次他故意在支付环节卡了五分钟，就为了测试平台会不会触发人工审核。结果系统只是弹了个"网络繁忙"，然后照常放行。那一刻他几乎笑出声——写这套规则的程序员，大概从没想过有人会像解谜游戏一样研究它。

但所有漏洞都有保质期。上周，平台突然升级了风控，要求新用户必须进行人脸识别。老周的"三十个新用户"瞬间缩水成三个——他自己、他爸、他妈。那天晚上他盯着后台数据发呆，忽然想起三年前自己第一次注册这个平台时，为了凑满减券，硬是把一箱抽纸拆成六单买。那时他是规则最忠实的执行者，现在却成了规则的寄生虫。

他删掉了手机里所有接码软件，不是因为怕被抓——这类小额套现，平台通常懒得追责，顶多冻结账户。他只是觉得没意思了。当漏洞被补上的那一刻，这场猫鼠游戏就结束了，而他这个"老鼠"，忽然对"猫"产生了某种奇异的同情。那些程序员永远在追赶，永远在打补丁，却永远想不到，真正的漏洞从来不在服务器上，而在人性的贪念里。

老周最后做的一件事，是把自己总结的"套现攻略"发在了某个隐秘论坛上。帖子发出后十分钟，浏览量破万。他关掉电脑，知道明天会有更多人尝试，更多人失败，更多人找到新的漏洞。这个循环不会停，就像他永远不会告诉任何人——其实他早就发现，那个平台的退款规则里，还藏着一个更大的口子。但他决定留着它，等哪天真缺钱了再说。