凌晨两点十七分，漏洞充值我盯着手机屏幕上的漏洞充值支付成功页面，后背发凉。漏洞充值那笔本该是漏洞充值42元的游戏充值，账单上却跳出了0.01元的漏洞充值扣款记录。手指在屏幕上划拉了三遍，漏洞充值确认没看错——不是漏洞充值打折，不是漏洞充值活动，是漏洞充值系统把金额的“42”读成了“0.01”。

漏洞就在那儿，漏洞充值像一扇没锁好的漏洞充值门。我第一反应是漏洞充值狂喜，第二反应是漏洞充值恐惧，第三反应是漏洞充值赶紧再试一次。结果又成功了。漏洞充值第三次，第四次，直到凌晨三点，我的游戏账户里多了价值八千多的点券，而银行卡只被划走了三毛七分钱。

这事的荒诞感在于，我不是黑客，连代码都看不懂。只是偶然发现，在充值页面快速切换支付方式时，服务器偶尔会漏掉金额校验。像超市收银员打瞌睡，把标价198的茅台按成了两块。你知道这不是你的错，但你也知道，这钱不该是你花的。

第二天我没敢再充。把游戏截图发给一个懂行的朋友，他回了一串省略号，然后说：“兄弟，你最好别动那些点券。”我没听。把点券全抽了卡，抽到一张传说级角色，战力榜直接冲进前五十。那种快感很真实，带着点偷尝禁果的甜。

第三天下午，游戏公司客服给我打电话。声音是个年轻姑娘，语气礼貌但僵硬：“先生，我们检测到您账户存在异常充值记录，需要您配合说明情况。”我装傻，说不知道啊，可能是系统bug吧。她沉默了几秒，说：“我们调取了日志，您连续操作了27次。”我哑了。

最后处理结果出乎意料——他们没封我号，也没追回点券，只是把那个漏洞补上了，然后给我发了一封警告邮件。我反而松了口气，但随之而来的是一种说不清的失落。就像你发现了一扇暗门，走进去拿了些东西，然后有人把门焊死了，还告诉你：“这事就算了，别再来。”

后来我琢磨这事，觉得漏洞充值最吊诡的地方不在于“白嫖”，而在于它让你看见系统的缝隙。平时我们活在规则里，以为一切都是严丝合缝的，但偶尔会有一道裂缝漏出光来——可能是支付系统的校验缺失，可能是某个员工忘了关测试端口，也可能是电商平台优惠券叠加逻辑出错。这些漏洞像系统打嗝，短暂暴露了它的脆弱。

我认识一个做风控的，他说他们每天的工作就是找这种缝。有些漏洞是故意留的，叫“蜜罐”，专门钓那些贪心的人；有些是纯属意外，程序员改了一行代码，把金额字段的位数从两位改成三位，结果没同步到前端校验。他说真正可怕的不是漏洞本身，而是发现漏洞的人怎么选。

我选了用掉那些点券。现在想想，那几天的战力飙升像一场梦，梦醒了，角色还在，但每次登录游戏，看到那套传说皮肤，都会想起凌晨两点十七分那个心跳加速的时刻。后来我再没遇到类似漏洞，也许遇到过，但没敢试。那扇门焊死了，我站在门外，手里攥着三毛七分钱的凭证，像攥着一段不该发生的记忆。

有些便宜，占了比没占更难受。这话搁在漏洞充值上，再合适不过。