怎么样才能写游戏辅助( 二 )





由此做出猜想,统计后台应该也在同一服务器上,若能成功登陆,就能看到后台数据,盈利情况一目了然。
想到这里,我忍不住兴奋起来
域名004.*****.com是统计入口,怎奈测试了一番,却找不出登录入口,于是猜测后台可能用了其他的域名,接着尝试 admin.*****.com 和 tongji.****.com 等可能的域名,都是无功而返。


怎么样才能写游戏辅助



根据响应的信息来看,对方使用的是 windows +iis+asp 服务器,数据库估计也就是 mysql 。


怎么样才能写游戏辅助



在“只要功夫深,铁杵磨成针”的精神鼓舞下,终于,在尝试了 tj.*****.com 后,发现这个是有内容的。


怎么样才能写游戏辅助



但此时还进不去,只好继续猜测后台路径,在利用了路径扫描工具后,终于找到了如下地址。


怎么样才能写游戏辅助



到此为止,总算是找到了后台,它长这样。


怎么样才能写游戏辅助



尝试 sql 注入,没想到一下子就进去了,幸福来得太突然。
进入后台,看到APP的数据统计,真是让人惊呼:社会社会。
后台中,正在进行数据统计的有好多个项目,其中有一个“棋牌助手 Andriod”,就是刚刚抓包的软件。


怎么样才能写游戏辅助



我们来看看棋牌助手这一项,在后台的数据统计情况:仅仅30天,软件安装量超过13万,欢乐豆(为掩人耳目,黑产不直接写货币单位,而是用欢乐豆代称)接近150万,活跃用户超过52万。


怎么样才能写游戏辅助



大致推算一下,仅棋牌助手这一项,一年的收入就高达1800万。
再浏览一下其他项目的统计数据,发现数据只保留了最近30天的,估计是担心若全部留存,数字会大到惊人。


怎么样才能写游戏辅助

怎么样才能写游戏辅助



人工粗略统计一下,所有项目30天的数据加起来,将近350万,那么,一年就超过4000万。
这样一款貌不惊人,甚至在很多人眼里非常不屑的软件,背后竟然隐藏着年收入4000余万元的欺诈交易。
所以这里郑重劝一下那些玩这些游戏上瘾的人,最好还是别玩了
因为平台本身就是不公平的,更别说别人还会整一些辅助出来和你对抗,你的胜算更加低了
如果你已经输了钱,或者有这方面的问题,可以参考下图找我来交流,可以看看你的损失是否还能挽回


推荐阅读