问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

【网络搜集】发卡平台通用漏洞测评 赚钱项目探索

发布网友 发布时间:2022-09-19 17:43

我来回答

1个回答

热心网友 时间:2023-10-29 19:00



本文你将学到如下技能

1. 简单的对软件进行数据抓包。

2. 了解发卡平台漏洞形成原理。

3. 获取某些资源。

4. 项目挖掘。

我无意中看到个百度采集软件,可以获取别人的百度云盘账号和密码。

感觉很神奇,很好奇软件是怎么采集别人的账号密码。

既然软件能获取百度账号,那么只要抓取这个软件的数据包,就可以知道是怎么获取的。

1.关闭所有网页和程序,只打开百度采集软件。

.点击“百度采集软件”的“获取资源”按钮,等待 2 秒钟,然后查看“WinSockExpert”

软件的抓包结果,如下图。

从箭头指向的 POST 数据,可以看到出软件给网站

“http://qinshou.118faka.com/chaxun” 提交了数据,提交内容是“123456789”

我们打开这个网站,在输入框填写“123456789”看看情况。

点击右侧的查看卡密,就能看到结果,都是商家出售过的卡密,里面包含了密码等信息。

以下是我搜集的部分平台:

http://www.zuopay.com/orderquery

http://www.18kk.cn/chaxun

https://www.ikpay.cn/chaxun

https://cx.9wka.com/Orders/Query

http://www.70ka.cn/chaxun

http://www.luopay.cn/orderquery?st=contact&kw=123456789

http://www.395ka.com/orderquery?st=contact&kw=123456789

http://www.998ka.cn/orderquery.htm?st=contact&kw=123456789

接下来,我们说说原理。

        用户在自动发货平台不需要注册就能购买各类激活卡、账号密码、充值卡等信息,唯一的购买凭证是“订单号”和“联系方式”。

        订单号是随机生成的,有些人购买后,如果不小心关了网页,卡密就找不到了,为了防止此类风险,平台允许用户通过购买时填写的联系方式查自己的购买记录。

平台方如何补漏洞呢?

方案一:关掉联系方式查订单的方式。

方案二:禁止用户输入 123456789 等,类似的弱口令

方案三:只允许查看 10 分钟内的订单。

        比较推荐方案一和方案三,尤其是方案一,操作做简单,直接删掉联系方式的查询功能就好了。

        一般的技术类文章到这里就结束了,接下来我们聊聊衍生的玩法。

苦力法

        例如本文前面提到的平台,能得到百度云盘的账号和密码,你只需一直守着,查到新资源后,试一下密码,若能登陆成功,就重置密码,账号归你。

截胡法

        例如外挂 Q 群,一般的外挂软件都是用卡密充值,你只要潜伏到群里,用群内其他人的“Q 号”作为联系方式查询,有很大概率能第一时间查到卡密,并使用。

这些方法都是小道,占的是鸡毛蒜皮的便宜。

虽然贪便宜,但我们野心大,这等鸡毛蒜皮白给都懒得要。

找项目

        从概率角度来看,在联系方式输入“123456789”的人绝对占少数,也许只有 1%的人会这样用填写密码,但在如此低概率的情况下,依旧能查出不少人的购买数据,足见购买人数之多,本文截图的卖百度云账号的商家,每天最少出几百单,日赚几百块,而注册账号几乎是零成本…

        在各大发卡平台,输入类似 123456 这样的弱密码,如果查到的结果较多,可直接加商家 QQ 号,查看对方的 QQ 空间、微博,以顾客的姿态问对方出售的东西,寻找蓝海项目。

做平台

        从查到的数据大致可以预估发卡平台的出单量,中小型每天出几千单很平常,大点的平台日出万单以上。

        平台收交易佣金的 3%左右,平均客单价 5 元左右,这个数字是我随便想            的,因为每个平台的商家卖的产品不一样,客单价不好说,但结合其他平台的数据综合来看,一般不会低于 5 元。一般中型发卡平台,每天 1 万单左右,客单价 5 元,费率 2%~3%,日利润大概在1000~1500 元。

        这仅仅是阳光收入,必定有平台会扣量!必定有平台会扣量!必定有平台会扣量!

扣量是小事,当年哥哥见识了太多跑路的平台。

要说这扣量跑路,还得从头说起。

个人无法申请支付接口,用发卡平台代替支付接口是一般人最好的选择。

        很多黑色/灰色业务,都是通过发卡平台支付,不需要经过官方审查,就能有支付接口,这块甚至能占到整个平台业务量的一半。

因为发卡平台的产品是非公开的,隐蔽的,所以不怕被曝光。

        即便发卡平台想进行内容审查,取证也非常难,只有一串卡密,鬼知道这是什么,且平台一旦拒绝灰黑业务,相当于拒绝了一半的业务量,这些都促使平台睁只眼闭只眼。

大家都这么黑,平台也就顺便黑单…

        接下来就是技术问题,个人无法申请支付宝/微信支付等在线支付接口,只有企业可以,支付宝/微信等支付平台会收取 1%左右的交易佣金,也就是即便你有企业执照,申请了即时到帐接口,每收 1 万块钱,要给支付平台 100 块左右的佣金。

        接下来就是技术问题,个人无法申请支付宝/微信支付等在线支付接口,只有企业可以,支付宝/微信等支付平台会收取 1%左右的交易佣金,也就是即便你有企业执照,申请了即时到帐接口,每收 1 万块钱,要给支付平台 100 块左右的佣金。

部分发卡平台的支付接口不用花钱。

百度关键词:“免签 支付接口”;

        免签的技术原理其实不难,据说早期支付宝还很弱小的时候,用的就是这种技术,细节太过枯燥,具体内容自行百度,目前整套流程非常完善。

淘宝有不少人出售发卡平台源码,全套几千块就能搞定。

找客户

        通过前面的方法,能得到其他平台入驻的商家的联系方式,这些都是精准的大客户,拉几十个这样的商家,就赚翻了。

        说服他们其实很简单,每一个新开的商场,尤其是位置不那么好的商场,一般刚开始惯用的手法是商家免租金入驻,这样就能让整个商场在短时间内人气快速上升

        于发卡平台来说,挖墙脚最好的办法是免佣金,免佣金两月,如果觉得体验不好,商家随时可以离开。

        只要你的产品够硬,不怕没客户。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
怎么退出夸克HD账号登录状态? 猫感冒了看兽医要多少钱 Pka 与 PH的区别及各自的应用领域 储干在公司是干什么的职位啊 2025数字博览会 岗位丨申万宏源证券研究所招聘实习生(可留用), 国海证券研究所+开源证 ... 用发酵粉蒸馒头如何蒸? 雷蛇现在的售后保修政策是怎样的有个鼠标双击了 安代驾好还是e代驾好 急需一篇科技小论文,六年级水平的`要快`谢谢啊`! 哈国97%的原油通过俄罗斯港口对外出口,目前这个国家的石油储量如何? 哈萨克斯坦央行宣布维持基准利率为14.5%,对当地经济有哪些影响? 哈萨克斯坦是东盟排名第几的经济体 法制教育资料,要短一点的,黑板报要用 Win7网页中出现"对象不支持此属性或方法"怎么解 税务登记需要法人本人去吗 macbook air wifi标志呈现出灰色小叉子是什么原因?怎么解决? 华为mate7qq企业邮箱怎么用 华为mate7qq企业邮箱怎么用? 康佳电视屏幕特别暗,靠近才能模糊看见 如何开好农家乐餐馆 今朝唯指此家禽,三字来头七相送。回首三四要留意,玄机中看三九合。(12生俏里的动物) 我家开了一家 农家乐 形式的餐馆。不是特别大 现跪求一饭店名字 要求有农家气息 儿童生日聚会答谢词 关于这次疫情结束的感受感悟_疫情个人感言心得 《踏碎仙河》txt下载在线阅读全文,求百度网盘云资源 好吃的凉拌土鸡的制作关健及步骤 凉拌土鸡的家常做法 为什么我穿了一件新买的衣服,狐臭变严重了? 买了件新衣服,呵呵,自己觉得很好看,可是全部的同事都说不好看,说让我以后再也不要穿了。我该怎么办。 《杰特冒险传说》txt下载在线阅读全文,求百度网盘云资源 QQ游戏中的我的世界冒险传说整合包谁有地址给一个 《冒险者传说》txt全集下载 作者是胖头鱼 书名<冒险传说> 谁知道哪网站可以看呢? 奇幻小说冒险传说 济宁农村商业银行股份有限公司电话是多少? 怎么拉筋让腿瘦 在淘宝网上买衣服,应该怎么搜索呀!而我只会打 潮流男装或非主流男装。 其他我不知道该搜什么好! 2022-07-05 请各位帮忙取名字2015年3月20日下半夜1点53分钟生的宝宝,取罗兴什么? 济南目前1匹的窗式空调多少钱啊? 窗式空调一体机的优缺点 二手的窗式空调一般多少钱? 桥梁书家长需要知道的那些知识点 关于爸爸与孩子共处的经典桥梁书? 绘本和分级读物的区别是什么 被爆炸炸死是什么感觉 建行的信用卡是如何积分的 请教一下:阳角45度碰口是什么意思? 忻州碰口费是什么