乌云网挂掉那年，漏洞圈子里不少人第一反应是裤网“终于”。不是站线幸灾乐祸，是漏洞那种看着一个浑身是雷的家伙终于踩响了的复杂情绪。这个平台曾经聚集了国内最顶尖的裤网一批白帽子，也同时养着一批靠漏洞吃饭的站线灰产掮客。它像一间没装监控的漏洞当铺，谁都能来当东西，裤网但东西来路正不正，站线掌柜的漏洞未必真在乎。

我最早接触乌云是裤网2013年前后。那时候找个注入点、站线翻个后台，漏洞提交上去还能换点乌云币。裤网平台审核速度不快，站线但社区氛围浓，评论区里经常有人直接甩出利用链的思路。有个叫“猪猪侠”的ID，发过某运营商网关的漏洞，细节写得像技术小说，从信息泄露一路推到内网漫游。那帖子下面跟了三百多条回复，有人喊牛逼，有人补刀说“这洞我半年前就交了，被忽略了”。

问题就出在这种半开放模式上。漏洞详情页对注册用户几乎不设限，厂商修复进度又慢得离谱。一个支付类漏洞挂上去，三个月后还能复现，期间被多少双眼睛看过、被多少脚本小子拿去练手，没人统计。乌云官方后来搞了个“厂商确认”机制，但执行得稀烂——有些厂商压根不认领，有些认领了拖到天荒地老。白帽子拿不到积分，转头就把洞卖给了收漏洞的中间人。一条灰色链条就这么在平台眼皮底下长出来了。

2015年那会儿，圈内流传一份“乌云漏洞交易价格表”。普通XSS几百块，SQL注入上千，涉及核心数据的直接五位数起。我认识一个做安全服务的朋友，他说自己团队里有人白天在乌云提交漏洞，晚上用马甲号在另一个论坛卖同一份详情。平台管不住，也没法管——你总不能让每个注册用户都上传身份证和社保证明吧。

真正把乌云推下悬崖的是2016年那起“世纪佳缘”事件。有白帽子在乌云上提交了世纪佳缘的数据库配置漏洞，结果厂商反手一个报警，说白帽子入侵系统。虽然最后撤案了，但这件事把平台推到了法律风险的聚光灯下。圈内人开始意识到，乌云那种“先公开再修复”的玩法，在《网络安全法》草案出台的背景下，已经踩在红线边缘晃悠了。

后来乌云关站，官方说法是“升级维护”。但谁都知道，升级不会把整个数据库清空、把用户注册通道掐断。有传言说某次大规模数据泄露事件里，攻击者用的入口就是从乌云历史帖子里翻出来的老漏洞。这消息没法证实，但符合逻辑——一个公开的漏洞库，本身就是攻击者的地图。

现在回头看，乌云的问题不是技术问题，是定位问题。它想做漏洞界的GitHub，但漏洞不是开源代码。代码公开了顶多被人抄，漏洞公开了可能直接导致数据泄露。平台想靠社区自治来平衡披露与风险，可社区里既有白帽子也有黑帽子，你没法给每个人发个道德检测仪。

那些年从乌云流出来的漏洞详情，至今还在某些网盘里打包流传。我前阵子帮一个客户做渗透测试，发现他们用的某套老系统后台弱口令，搜了一下，2014年乌云上就有人提过。厂商没改，平台没了，洞还在。这大概就是乌云留下的最黑色幽默的遗产。

至于“在线看”这种说法，纯属扯淡。乌云关站那天，所有漏洞详情页都变成了404。现在网上能搜到的所谓“乌云漏洞库”，要么是残缺的爬虫备份，要么是拿旧帖重新打包的付费资源。真想学漏洞挖掘，不如去翻GitHub上的CVE复现项目，至少那些代码是活的。