凌晨三点十七分，安全陈默的漏洞屏幕上跳出一行绿色字符：“你已获得root权限。”

他盯着那行字看了很久，游戏手指悬在键盘上方，结局没有敲下去。安全这不是漏洞他第一次拿到这个权限，但这次不一样——他用的游戏不是漏洞利用工具，而是结局游戏本身的设计缺陷。一个卡牌游戏的安全抽卡概率被写死在客户端里，服务端只做验证，漏洞不做校验。游戏他花了四个月，结局把抽卡动画拆解成帧序列，安全发现每次点击“抽取”按钮，漏洞客户端会先随机出一个结果，游戏再把这个结果发给服务端“确认”。服务端只检查这个结果是否在合法卡池里，不检查概率。

这意味着，他可以自己写一个结果，发给服务端。

陈默没有立刻这么做。他先建了个小号，手动抽了三百次，记录每一张卡的出货率。数据跑出来，和官方公布的概率几乎一致。他又用脚本模拟了十万次，结果还是吻合。这说明游戏公司没有暗改概率，至少在这个卡池里没有。那问题就变成了：既然概率是真的，为什么还要留这个口子？

他猜是架构问题。这游戏上线快三年，早期版本可能根本没考虑过反作弊，后来加了一些检测，但底层逻辑改不动了。就像一栋老房子，你可以在墙上刷漆、换门锁，但地基还是那个地基。

陈默决定试试。他写了个简单的脚本，拦截客户端发出的抽卡请求，把结果改成“SSR”。第一次，服务端返回“非法请求”。第二次，他加了个时间戳偏移，过了。屏幕上跳出金光，一张他抽了半年都没出的卡。

他没有兴奋。反而有点冷。

接下来的三天，他用这个漏洞刷了四百多张SSR，把账号塞满。然后他做了一件更狠的事：他把漏洞细节写成一个文档，发给了游戏公司的安全邮箱。文档里没有提任何要求，只附了一张截图——他的账号，满屏的SSR。

第四天，游戏停服维护。第五天，公告说“修复了部分玩家数据异常的问题”。陈默的账号被封了，但漏洞补上了。他收到一封邮件，只有一句话：“感谢您的反馈，奖励已发放至您的绑定邮箱。”

他打开游戏，登录了一个新号。邮箱里躺着一张限定卡，全服唯一一张，属性栏写着“漏洞猎人”。

陈默笑了。这游戏他玩了三年，第一次觉得结局这么有意思。不是他赢了，也不是游戏公司赢了。是那个漏洞本身赢了——它存在过，被发现了，然后消失了。像一道裂缝，你把它补上，但补丁的痕迹永远留在那里。

后来他在论坛上看到有人讨论那次维护，说“官方终于修了那个老bug”。没人知道具体是什么bug，也没人知道是谁发现的。陈默没说话，只是把那张限定卡设成了头像。

他偶尔还会登录那个新号，什么也不做，就看看那张卡。卡面上画着一个穿风衣的人，站在数据流里，手里捏着一把钥匙。背景是破碎的代码，像被撕开的纸。

他想，这大概就是安全漏洞游戏的结局：你找到了它，利用了它，然后把它交出去。最后你得到的，不是胜利，而是一个纪念品。一个证明你曾经站在裂缝边缘的东西。

至于那个漏洞本身，它现在躺在某个代码仓库的commit记录里，被标记为“已修复”。没人会再打开它。但它曾经让一个普通玩家，在凌晨三点十七分，看到了系统的底牌。

陈默关掉游戏，打开终端，敲了一行命令。屏幕滚动，日志里有一行不起眼的记录：“patch applied successfully.”

他合上电脑，天快亮了。