前幾天在網(wǎng)上瞎逛的時(shí)候,我發(fā)現(xiàn)了一個(gè)奇怪的廣告,時(shí)至今日我已經(jīng)找不到那個(gè)廣告的圖片了,不過我很清楚它吸引我的地方,簡(jiǎn)陋的畫風(fēng),低級(jí)的審美,有點(diǎn)像九十年代的卡拉OK 畫面加上 PPT 默認(rèn)字體。老實(shí)講,我對(duì)于標(biāo)準(zhǔn)的廣告,甚至好看的廣告都沒有什么興趣,越是這種難看的,我就越感興趣:因?yàn)樗欢ê苜嶅X。只有很賺錢,才會(huì)有錢打廣告,并且無視丑陋對(duì)點(diǎn)擊率的損傷。
它的文字是什么呢?大意是教你如何撩妹撩漢,因?yàn)樗袔资f的話術(shù)等等,點(diǎn)進(jìn)去之后大概是這樣的

我看了一下,發(fā)現(xiàn)這個(gè)網(wǎng)站其實(shí)沒有多少流量,這讓我覺得有點(diǎn)蹊蹺,難道這就是一個(gè)小破站在隨便瞎搞嗎?隨后我又搜了一下微信和app store,這才發(fā)現(xiàn),事情不是這么簡(jiǎn)單
在app store,剛輸入「戀愛」,下拉搜索第二個(gè)就是戀愛話術(shù),

而搜索之后,我發(fā)現(xiàn)了大量除了logo不一樣,截圖幾乎是一模一樣的 App,很明顯是一個(gè)應(yīng)用套了不同的殼


我隨便下了一個(gè)看上去用的人比較多的 APP ,打開之后發(fā)現(xiàn),這個(gè)app非常的簡(jiǎn)單粗暴,無論你搜什么東西,都會(huì)隱藏一部分結(jié)果,然后讓你付費(fèi)


沒有在 app 上面嘗試太多,我又在微信里面搜了一下小程序,結(jié)果和 app store出奇的一致

你可以看到,我還有朋友使用過(雖然不多),但至少說明,這些看上去像是僵尸軟件的東西,真的是有人在用的。
接下來的事情,是我的一名在海外的朋友做的,我在此申明,這是他自愿且和我無關(guān)的行為,他非要跟我共享結(jié)果,我也沒有辦法,我對(duì)他使用的方法,操作,工具,統(tǒng)統(tǒng)一無所知且保持譴責(zé),為了方便,下面我也用「我」來代指他,但總之,你們要知道,那不是我就行了。
下了幾個(gè)app,使用了幾個(gè)小程序之后,我嘗試抓包看了下,發(fā)現(xiàn)他們其中至少一半都指向同一個(gè)主域名


首先對(duì)這個(gè)域名用 nmap 進(jìn)行端口掃描,很多端口都暴露了出來,其中3306是 mysql 數(shù)據(jù)庫(kù)

接下來用 mysql 掃描器配合一個(gè)10萬個(gè)常用密碼的字典進(jìn)行掃描,很快發(fā)現(xiàn)我用大炮打蚊子了,因?yàn)槊艽a就是123456
另一方面,我用目錄掃描工具也掃了一下網(wǎng)站目錄,發(fā)現(xiàn)了一個(gè)敏感文件:https://l***.a******2.com/conf/server.xml,這個(gè)文件列出了服務(wù)器所有的域名和證書信息

這里面每一個(gè)域名,都對(duì)應(yīng)著一個(gè)網(wǎng)站,小程序或者 app,這一臺(tái)服務(wù)器就對(duì)應(yīng)著數(shù)十個(gè)產(chǎn)品,有多少臺(tái)服務(wù)器尚不確定,但肯定不止這一臺(tái)。
接下來進(jìn)入 mysql 看看

從001到015,加上后面幾個(gè)名字特殊的,一共二十個(gè)數(shù)據(jù)庫(kù),表結(jié)構(gòu)一模一樣。其中就有充值30元才能看一個(gè)月的「撩妹話術(shù)」,一共四萬余條

其中一個(gè)表記錄了付費(fèi)信息,付費(fèi)的用戶絡(luò)繹不絕

僅僅三月八號(hào)一天,就有超過五十個(gè)付費(fèi),按照最低30元的充值,也是1500元,一個(gè)月就是接近5萬元,這只是20個(gè)數(shù)據(jù)庫(kù)中的一個(gè),其他數(shù)據(jù)庫(kù)的數(shù)據(jù)比這少一些,但加起來應(yīng)該至少有10萬,這是一臺(tái)服務(wù)器,其他服務(wù)器加起來,可能會(huì)更多。
我的朋友把以上信息發(fā)給我,跟我說他只是查看了數(shù)據(jù),并未做任何改動(dòng)。在此我也打上了重碼,希望大家不要搞破壞。
這個(gè)項(xiàng)目讓人憤慨的地方在于,它收錢之后,不僅幫不上忙,還誤人子弟,讓我們看看這些所謂的秘籍,超有用的話術(shù)


我無需去每個(gè) APP 或者小程序看有什么不同,因?yàn)樗鼈兌际且粯拥?,試問,這些話如果真的拿去使用,該是多么慘烈的事故現(xiàn)場(chǎng),由以這個(gè)早安問候?yàn)槠渲兄?,誰要是真的對(duì)他喜歡的姑娘早上發(fā)一個(gè)「再不起來老子打爛你的洗臉盆」,就算他帥如吳彥祖吳京,多半也只會(huì)收獲一個(gè)呵呵
這些比土味情話更加尷尬和無用的數(shù)萬條對(duì)話,被包裝進(jìn)上百個(gè)不同的app,小程序和網(wǎng)站中,它們每一個(gè)的用戶量都不大,但加在一起還是一個(gè)龐大的數(shù)字,其中許多情竇初開或者感情經(jīng)驗(yàn)匱乏的少年,為之充值付費(fèi),以學(xué)習(xí)這些令人尷尬的對(duì)話,可以想像,他們中的某些人,還會(huì)以為這是絕頂高明的情話,出人意料的妙語(yǔ),魅力四溢的金句。然而他們學(xué)到的都是一堆狗屎,甚至還可能喪失掉最寶貴的東西,真誠(chéng)。
以我的經(jīng)驗(yàn)來說,這個(gè)世界上最不缺的就是套路,像上面這些拙劣的套路就不提了,哪怕巧妙高明的套路,也滿地都是,但真誠(chéng)相待,反而是最寶貴的,談戀愛是這樣,做工作也是這樣,對(duì)男女朋友是這樣,對(duì)朋友家人也是這樣。我沒有辦法去去阻止套路助手和所謂的戀愛話術(shù)大行其道,這個(gè)生意畢竟也不謀財(cái)害命,也不損人健康(至少是身體上的健康),但我真的得說一句,媽的,真不厚道。