发卡平台漏洞，月赚3W不是梦送抓包软件

鸿运哥网络

分享网赚趣事|提高套路境界

本篇文章已经录制好视频。看不懂的可以下载：

链接：https://pan.baidu.com/s/1z8q8FcsaCQnRT4SlgfitiA 密码：lnob

我无意中发现一个抓包软件。借着这个软件演示一下以下项目的可能

熟悉我的朋友都知道。我讲课之前都是会说下原理的

就像这篇文章里的

http://www.hhyy888.cn/funny/2018-03-10/191.html

今天的这个也是，先跟大家走一遍思路，再来聊别的

纯技术的走一遍

是一款百度网盘获取抓包的测试漏洞软件

是不是很好奇，这软件是怎么找到别人账号密码的呢

只打开百度采集软件

再打开抓包软件WinSockExpert去监控它就好了

点击“百度采集软件”的“获取资源”按钮，等待2秒钟，然后查看“WinSockExpert”软件的抓包结果，如下图

那我们顺藤摸瓜

好了，我进去这个网盘了。。。

.包括他的密保邮箱

里面是不可描述的一些爱情动作片，就不打开给大家看了

那么，既然这个漏洞是行得通的。所以下面这些平台我都试了一下

都有这个漏洞

https://www.ikpay.cn/chaxun

https://cx.9wka.com/Orders/Query

那为什么抓包软件能找到这些订单和卡密呢，因为只有凭借着订单号和联系方式才能证明自己是购买过了的

订单号码是随机生成的了。但是万一用户忘记了怎么办？

所以平台就允许用户使用自己的联系方式去搜这个订单

为什么呢？因为平台要求的联系方式最少是九位数

所以1-9是最容易、也是使用最多的。

所以，九个8、九个0、九个1等等的联系方式是很多的，大家可以试试看

好了，科普到此结束

下面说说项目的事情

既然存在这个漏洞，只要你一直在看这个抓包软件，上面的百度云盘账号密码能够登陆，能重置密码，这个账号就是你的了

高级玩法

比如这个QQ群

他就是利用发卡平台去发货的

你只要潜伏在QQ群里面，利用别人的QQ号，就可以提取卡密了。配合经常看群聊天记录，轻而易举的事情

再比如

我们知道，随机输入123456789这样弱密码的概率是很小的，但是每天还是能看到这么多的人来购买，就知道这些商家的赚钱水平了。注册一个百度云账号，一毛钱。怎么注册？去接码平台找，有很多，这里就不给大家介绍了

通过这些卡密的商家，我们去看QQ空间，加他们的微信

就能知道他们做的是什么项目了，依葫芦画瓢，总是会的吧

终极玩法：

自己做一个发卡平台

为什么这些资源会在发卡平台上操作呢？

无非两点

1产品过于黑灰，其他机构查不到交易记录

2隐蔽性好，从官网看不出来是卖什么产品的

即使被曝光知道了。也很难有证据，因为只有一串卡密。里面是什么内容，不知道

而且还有个更黑的就是，平台收手续费的啊。有的平台收阳光的手续费反而没什么

但是有的平台是会黑吃黑的，也就是黑单子

一般中型发卡平台，每天1万单左右，客单价5元，费率2%~3%，日利润大概在1000~1500元

怎么搭建这样一个发卡平台呢?

源码不贵，这里就不提供了，搜淘宝，有惊喜。

另外真想做的朋友，我再透露一点

支付接口可以免费做

懂的人自然懂了，

剩下的就是去挖别的平台上的商家。

还有我之前讲的QQ群上面的灰色玩家，比如卖微信号的、卖邮箱账号的、卖微博账号的那些商家都是目标客户。随着网络环境的越来越严格，商家也在不停地换着交易场所。前半年免手续费，肯定大把的商家入驻的

所谓筑巢引凤，你的平台过硬，手续费低了。商家自然就来了。

用不到的小白们，还是自己玩玩抓包软件吧

加我微信

没有任何套路，直接送

认同本文，可分享给你的朋友

微信公众号：hyhy2688

个人博客：hhyy888.cn

所有内容在鸿运哥个人网站都能看到：hhyy888.cn

微信、知乎，等平台的账号严格意义上所有权都不是自己，会有不可预测的问题，但网站的所有权归个人，绝对安全稳妥。

版权所有，欢迎转载。转载请注明出处，谢谢！！