本文妳將學到如下技能
1. 簡單的對軟件進行數據抓包。
2. 了解發卡平臺漏洞形成原理。
3. 獲取某些資源。
4. 項目挖掘。
我無意中看到個百度采集軟件，可以獲取別人的百度雲盤賬號和密碼。
感覺很神奇，很好奇軟件是怎麽采集別人的賬號密碼。
既然軟件能獲取百度賬號，那麽只要抓取這個軟件的數據包，就可以知道是怎麽獲取的。
1.關閉所有網頁和程序，只打開百度采集軟件。
.點擊“百度采集軟件”的“獲取資源”按鈕，等待 2 秒鐘，然後查看“WinSockExpert”
軟件的抓包結果，如下圖。
從箭頭指向的 POST 數據，可以看到出軟件給網站
“/chaxun
/chaxun
/chaxun
/orderquery?st=contact&kw=123456789
/orderquery.htm?st=contact&kw=123456789
接下來，我們說說原理。
用戶在自動發貨平臺不需要註冊就能購買各類激活卡、賬號密碼、充值卡等信息，唯壹的購買憑證是“訂單號”和“聯系方式”。
訂單號是隨機生成的，有些人購買後，如果不小心關了網頁，卡密就找不到了，為了防止此類風險，平臺允許用戶通過購買時填寫的聯系方式查自己的購買記錄。
平臺方如何補漏洞呢？
方案壹：關掉聯系方式查訂單的方式。
方案二：禁止用戶輸入 123456789 等，類似的弱口令
方案三：只允許查看 10 分鐘內的訂單。
比較推薦方案壹和方案三，尤其是方案壹，操作做簡單，直接刪掉聯系方式的查詢功能就好了。
壹般的技術類文章到這裏就結束了，接下來我們聊聊衍生的玩法。
苦力法
例如本文前面提到的平臺，能得到百度雲盤的賬號和密碼，妳只需壹直守著，查到新資源後，試壹下密碼，若能登陸成功，就重置密碼，賬號歸妳。
截胡法
例如外掛 Q 群，壹般的外掛軟件都是用卡密充值，妳只要潛伏到群裏，用群內其他人的“Q 號”作為聯系方式查詢，有很大概率能第壹時間查到卡密，並使用。
這些方法都是小道，占的是雞毛蒜皮的便宜。
雖然貪便宜，但我們野心大，這等雞毛蒜皮白給都懶得要。
找項目
從概率角度來看，在聯系方式輸入“123456789”的人絕對占少數，也許只有 1%的人會這樣用填寫密碼，但在如此低概率的情況下，依舊能查出不少人的購買數據，足見購買人數之多，本文截圖的賣百度雲賬號的商家，每天最少出幾百單，日賺幾百塊，而註冊賬號幾乎是零成本…
在各大發卡平臺，輸入類似 123456 這樣的弱密碼，如果查到的結果較多，可直接加商家 QQ 號，查看對方的 QQ 空間、微博，以顧客的姿態問對方出售的東西，尋找藍海項目。
做平臺
從查到的數據大致可以預估發卡平臺的出單量，中小型每天出幾千單很平常，大點的平臺日出萬單以上。
平臺收交易傭金的 3%左右，平均客單價 5 元左右，這個數字是我隨便想的，因為每個平臺的商家賣的產品不壹樣，客單價不好說，但結合其他平臺的數據綜合來看，壹般不會低於 5 元。壹般中型發卡平臺，每天 1 萬單左右，客單價 5 元，費率 2%~3%，日利潤大概在1000~1500 元。
這僅僅是陽光收入，必定有平臺會扣量！必定有平臺會扣量！必定有平臺會扣量！
扣量是小事，當年哥哥見識了太多跑路的平臺。
要說這扣量跑路，還得從頭說起。
個人無法申請支付接口，用發卡平臺代替支付接口是壹般人最好的選擇。
很多黑色/灰色業務，都是通過發卡平臺支付，不需要經過官方審查，就能有支付接口，這塊甚至能占到整個平臺業務量的壹半。
因為發卡平臺的產品是非公開的，隱蔽的，所以不怕被曝光。
即便發卡平臺想進行內容審查，取證也非常難，只有壹串卡密，鬼知道這是什麽，且平臺壹旦拒絕灰黑業務，相當於拒絕了壹半的業務量，這些都促使平臺睜只眼閉只眼。
大家都這麽黑，平臺也就順便黑單…
接下來就是技術問題，個人無法申請支付寶/微信支付等在線支付接口，只有企業可以，支付寶/微信等支付平臺會收取 1%左右的交易傭金，也就是即便妳有企業執照，申請了即時到帳接口，每收 1 萬塊錢，要給支付平臺 100 塊左右的傭金。
接下來就是技術問題，個人無法申請支付寶/微信支付等在線支付接口，只有企業可以，支付寶/微信等支付平臺會收取 1%左右的交易傭金，也就是即便妳有企業執照，申請了即時到帳接口，每收 1 萬塊錢，要給支付平臺 100 塊左右的傭金。
部分發卡平臺的支付接口不用花錢。
百度關鍵詞：“免簽 支付接口”；
免簽的技術原理其實不難，據說早期支付寶還很弱小的時候，用的就是這種技術，細節太過枯燥，具體內容自行百度，目前整套流程非常完善。
淘寶有不少人出售發卡平臺源碼，全套幾千塊就能搞定。
找客戶
通過前面的方法，能得到其他平臺入駐的商家的聯系方式，這些都是精準的大客戶，拉幾十個這樣的商家，就賺翻了。
說服他們其實很簡單，每壹個新開的商場，尤其是位置不那麽好的商場，壹般剛開始慣用的手法是商家免租金入駐，這樣就能讓整個商場在短時間內人氣快速上升
於發卡平臺來說，挖墻腳最好的辦法是免傭金，免傭金兩月，如果覺得體驗不好，商家隨時可以離開。
只要妳的產品夠硬，不怕沒客戶。