揭秘全球积分宝的漏洞:赔掉底裤的买卖

全球积分宝

原创

08-24


最近一起撸的兄弟给推荐了一个好玩的东西,当时他在微信上神秘兮兮的说,让我自己试试就知道了。我觉得他有些诡异,然后就下载安装试试。


不得不说,这款APP有点粗糙。但是好在内容蛮多的。有哪些呢?听我慢慢给兄弟们介绍一下:这款APP最大的特点就是上传那儿了,据说是将购物小票、乱七八糟的积分、优惠券拍个照上传,就可以获得等额的现金积分,然后等额提取出来。听到这么好玩的事儿,当然要去试试了。然后我就开始上传。


前几天我去超市买了一个刮胡刀、一把伞,总共23.70元,我用手机将购物小票拍照点击上传,然后就提示我账户里面多了23.70元。感觉挺好玩的。如果不想上传,还可以去偷别人的。在偷钱的页面,开通权限,就可以去偷。在这里,我发现一个漏洞,就是用户开通权限之后,每次偷的话,基本上都是50以上,这个可比上传强多了。


嗯,会快账户里面就有很多钱了。现在是时候将钱提出来了。看了一下规则,说是只要经常玩的话,过段时间就可以提取出来。不管怎么说,这账户里面的钱肯定都会提取出来的,不然,除非这企业不经营了。况且,这一路试过来,也没什么地方让用户花钱的,可以说是零撸。不要白不要,对不对?这撸到手里的,可是现金啊,白花花的银子,干嘛和钱过不去?


我突然一想,这账户里面的钱既然都可以提取出来,那么,多几个账户,不就可以多提取很多现金吗?于是,我又注册了一个账号,让人意想不到的是:新账号依然可以上传并偷钱、提现这些操作。作为软件开发公司,居然不限制IP注册,想想也是醉了。


接下来问题来了。如果大家都上传,然后账户里面很快就有很多钱,而且这些钱都可以等额提取成现金,这公司有这么多钱吗?带着这个疑问,我悄悄的潜伏进项目群,咨询了一下:据说项目方有一笔大额的潜在资金,准备像滴滴打车那样一开始用补贴换市场。


额,能这样做就最好了。既然这游戏是这样玩的,账户里面的钱是可以提取出来的,那就玩吧。然后,我默默的又注册了一个新账号。

评论

暂无评论

推荐阅读

HashkeyHub

原创

09-23

关注

冯瑜武

原创

10-18

关注

AlchemyGPS

原创

09-24

关注

悟修

10-01

关注

GoMoney

10-01

关注

GoMoney

原创

09-20

关注

Bibox交易平台

原创

09-18

关注

AnimalGo

原创

09-16

关注

哈希派hashpai

原创

10-18

关注
关注
加载更多