发卡平台漏洞,月赚3W不是梦送抓包软件

鸿运哥网络 2018-12-12 10:57:59


鸿运哥网络

分享网赚趣事|提高套路境界



本篇文章已经录制好视频。看不懂的可以下载:


链接:https://pan.baidu.com/s/1z8q8FcsaCQnRT4SlgfitiA 密码:lnob



我无意中发现一个抓包软件。借着这个软件演示一下以下项目的可能

熟悉我的朋友都知道。我讲课之前都是会说下原理的

就像这篇文章里的

 

http://www.hhyy888.cn/funny/2018-03-10/191.html

 

今天的这个也是,先跟大家走一遍思路,再来聊别的

纯技术的走一遍

是一款百度网盘获取抓包的测试漏洞软件

是不是很好奇,这软件是怎么找到别人账号密码的呢


 

只打开百度采集软件


再打开抓包软件WinSockExpert去监控它就好了





点击“百度采集软件”的“获取资源”按钮,等待2秒钟,然后查看“WinSockExpert”软件的抓包结果,如下图





从箭头指向的POST数据,可以看到出软件给网站“http://qinshou.118faka.com/chaxun” 提交了数据,提交内容是“123456789”

那我们顺藤摸瓜

打开网址看看,输入订单号 123456789





点击查看卡密




好了,我进去这个网盘了。。。

.包括他的密保邮箱





里面是不可描述的一些爱情动作片,就不打开给大家看了

 

那么,既然这个漏洞是行得通的。所以下面这些平台我都试了一下

都有这个漏洞

http://www.zuopay.com/orderquery

http://www.18kk.cn/chaxun

https://www.ikpay.cn/chaxun

https://cx.9wka.com/Orders/Query

http://www.70ka.cn/chaxun

http://www.luopay.cn/orderquery?st=contact&kw=123456789

http://www.395ka.com/orderquery?st=contact&kw=123456789

http://www.998ka.cn/orderquery.htm?st=contact&kw=123456789

那为什么抓包软件能找到这些订单和卡密呢,因为只有凭借着订单号和联系方式才能证明自己是购买过了的

订单号码是随机生成的了。但是万一用户忘记了怎么办?

所以平台就允许用户使用自己的联系方式去搜这个订单

但是很多人都是顺手一输入123456789

为什么呢?因为平台要求的联系方式最少是九位数

所以1-9是最容易、也是使用最多的。

所以 ,抓包软件才能抓到这些123456789的订单

所以,九个8、九个0、九个1等等的联系方式是很多的,大家可以试试看





好了,科普到此结束

下面说说项目的事情

既然存在这个漏洞,只要你一直在看这个抓包软件,上面的百度云盘账号密码能够登陆,能重置密码,这个账号就是你的了

大家对项目有不懂得,可以加我微信 307 3014

 

高级玩法

比如这个QQ群





他就是利用发卡平台去发货的

你只要潜伏在QQ群里面,利用别人的QQ号,就可以提取卡密了。配合经常看群聊天记录,轻而易举的事情

再比如

我们知道,随机输入123456789这样弱密码的概率是很小的,但是每天还是能看到这么多的人来购买,就知道这些商家的赚钱水平了。注册一个百度云账号,一毛钱。怎么注册?去接码平台找,有很多,这里就不给大家介绍了

通过这些卡密的商家,我们去看QQ空间,加他们的微信





就能知道他们做的是什么项目了,依葫芦画瓢,总是会的吧

 

终极玩法:

自己做一个发卡平台

为什么这些资源会在发卡平台上操作呢?

无非两点

1产品过于黑灰,其他机构查不到交易记录

2隐蔽性好,从官网看不出来是卖什么产品的

 

即使被曝光知道了。也很难有证据,因为只有一串卡密。里面是什么内容,不知道

 

而且还有个更黑的就是,平台收手续费的啊。有的平台收阳光的手续费反而没什么

但是有的平台是会黑吃黑的,也就是黑单子

 

一般中型发卡平台,每天1万单左右,客单价5元,费率2%~3%,日利润大概在1000~1500元

怎么搭建这样一个发卡平台呢?

源码不贵,这里就不提供了,搜淘宝,有惊喜。

另外真想做的朋友,我再透露一点

支付接口可以免费做





懂的人自然懂了,

剩下的就是去挖别的平台上的商家。

还有我之前讲的QQ群上面的灰色玩家,比如卖微信号的、卖邮箱账号的、卖微博账号的那些商家都是目标客户。随着网络环境的越来越严格,商家也在不停地换着交易场所。前半年免手续费,肯定大把的商家入驻的

所谓筑巢引凤,你的平台过硬,手续费低了。商家自然就来了。

用不到的小白们,还是自己玩玩抓包软件吧


加我微信



没有任何套路,直接送


认同本文,可分享给你的朋友


微信公众号:hyhy2688

个人博客:hhyy888.cn

所有内容在鸿运哥个人网站都能看到:hhyy888.cn


微信、知乎,等平台的账号严格意义上所有权都不是自己,会有不可预测的问题,但网站的所有权归个人,绝对安全稳妥。


版权所有,欢迎转载。转载请注明出处,谢谢!!


Copyright © 江苏发夹价格联盟@2017