内容摘要：成都南三环边上那栋写字楼，23层，电梯出来左拐走到头，玻璃门上贴着一张A4纸，写着“成都黑帽”。字是打印的，边角有点卷。推门进去，十来个人对着屏幕，桌上堆着外卖盒和红牛罐子。这地方跟普通互联网公司没两

成都南三环边上那栋写字楼，成都黑帽23层，成都黑帽电梯出来左拐走到头，成都黑帽玻璃门上贴着一张A4纸，成都黑帽写着“成都黑帽”。成都黑帽字是成都黑帽打印的，边角有点卷。成都黑帽推门进去，成都黑帽十来个人对着屏幕，成都黑帽桌上堆着外卖盒和红牛罐子。成都黑帽这地方跟普通互联网公司没两样，成都黑帽唯一区别是成都黑帽墙上挂着一块白板，上面写满了各种域名和IP段，成都黑帽还有几个箭头指向“已拿下”三个字。成都黑帽

我头一回去是成都黑帽跟着老周。老周干这行快八年了，圈子里叫他“周三刀”，意思是出手快、准、不留痕。他接活有个规矩，先看目标，再看价格，价格不合适直接拉黑。那天他带我去，是因为有个本地客户想测自家电商平台的漏洞，出的价还行。

黑帽这词，外人听着像黑客电影里的反派。实际上在成都，这帮人分得很细。有人专做渗透测试，拿授权干活，跟白帽没区别。有人游走在灰色地带，接单子挖漏洞，转手卖给漏洞平台或者直接卖给有需要的人。还有一小撮，干的确实是黑活，挂马、钓鱼、洗数据，但这些人往往不在写字楼里，你根本找不到他们。

成都黑帽这个团队，严格说算“灰帽”。他们有个内部规矩：不碰政府网站，不碰医院学校，不碰普通人的支付账号。老周说这是底线，碰了这些，钱再多也不接。我问他那接什么，他说企业、游戏公司、还有一些“不太方便说的”金融平台。

白板上那些域名，我认出一个是本地某知名火锅连锁的会员系统。老周说那单是去年做的，客户想看看会员数据会不会泄露，结果他们用了不到两小时就拿到了后台权限。客户吓出一身冷汗，后来花了小半年重做安全架构。老周说这事的时候没什么表情，就像在说今天中午吃了碗面。

团队里有个九七年的小伙子，叫阿飞，专门搞逆向。他桌上摆着三台手机，一台安卓两台苹果，屏幕上都跑着各种调试工具。他说他最喜欢拆APP，尤其是那些加密做得不到位的金融类应用。“拆开就像剥橘子，有的皮厚点，有的皮薄，但里面都差不多。”他给我演示了一个，五分钟不到，就找到了一个可以越权查看他人订单的接口。

我问老周，你们这行最大的风险是什么。他想了想，说不是被抓，是“被盯上”。有些目标背后有高手，你一动，对方就顺着网线摸过来了。去年他们接了个单，刚扫完端口，对方直接反制，把他们的测试机给端了。后来查出来，那家公司的安全负责人以前是某大厂的红队成员。老周说那次之后，他们接活前都会先做背景调查，看目标有没有“硬茬”。

收入方面，老周没细说，只提了一句“比上班强”。但我看他们办公室那台咖啡机是进口的，冰箱里塞满了进口啤酒，阿飞脚上那双鞋够我半个月工资。这行来钱快，但花得也快，老周说他们每年要花不少钱买0day和情报，不然根本跟不上节奏。

临走的时候，老周接了个电话，说了几句我听不懂的术语，然后挂了。他转头跟我说，有个新单子，外地一家游戏公司，怀疑被竞争对手DDoS攻击，想让他们查查。他说这活简单，但得连夜干，因为攻击还在持续。

我走出那栋写字楼，天已经黑了。回头看了一眼23层，灯还亮着。成都的夜生活刚开始，而那群人还在屏幕前敲键盘。他们不是什么神秘组织，就是一群靠技术吃饭的人，只不过吃的这碗饭，普通人端不稳。