大神用网络测绘深挖菠菜平台的产业链

　　大神用网络测绘深挖菠菜平台的产业链大神用网络测绘深挖菠菜平台的产业链
 

　　1

　　菠菜行业的现状分析

近年来菠菜行业越发猖獗，涉及赌资巨大，更是催动了几个黑色产业链的发展，造成了社会动荡。具白帽子和部分知情人士告知，常见的模板约50个，笔者收集的模板约20个。

根据《仿牛采纽约育乐彩票》菠菜模板抽样分析测绘，发现该使用该网站模板的菠菜站点有17396个，存活8082个。排除没有不常见的模板样本，粗略统计全网菠菜网站估计约50万个。根据其网站的职能和seo的关键字对其进行分类统计，将菠菜网站归为四类，博彩问答并深入剖析菠菜网站的架构和业务流程。

　　2

　　菠菜网站的分类

　　1按照平台分类

菠菜平台分为根据其职能分为：菠菜平台，视讯平台，菠菜导航网站、菠菜源码网站。

以往的菠菜网站往往做的比较精致简单，玩法较少。比如：百家乐、赛马、压大小等。

而随着web技术的发展，bbin平台大全现在的菠菜网站架构相对比较完善，可接受的访问量更高。于是就有新的玩法出现，比如：电子竞技押注、体育投注、菠菜游戏等。

现在大大小小的平台基本可以覆盖大多数玩法了，所以笔者以平台类型分类。

最著名的菠菜平台有：BBIN(波音平台)、AG(亚游娱乐平台)、OG(OG娱乐平台)、Bet365等， 这些平台在一些国家、地区是合法的，有合法的营业执照，但是在国内是为法律所不允许的。

（一）、菠菜导航网站

以号称有合法手续的境外平台BBIN平台为例子。根据fofa搜索关键字

body= "script/hlduilian.js"

出现8个结果，这个是BBIN的导航，旗下的娱乐菠菜站点多数为BBIN平台的，此类导航网站不与菠菜直接关联，多为推广引流作用。

搜索关键字：

body="x3eu70b9u51fbu76f4u63a5u8fdbu5165x3cx2fx61x3ex3cx2fx64x69x76x3e"

此类模板的导航有：22个。据统计，导航模板类型约10个左右，约有模板网站100多个。

（二）、菠菜平台

BBIN在中国不是合法的，但由于其在境外是合法的菠菜集团，所以就在国内以代理、合作的形式出现。国内很多大型平台直接代理国外菠菜集团，这种菠菜平台看起来比较"正规"，由于其流量比较大，加上有国外事实菠菜的视讯接口，所以多数玩家会选择此类平台。

另一种是非代理的平台的一般是没有和官方的菠菜规则相一致，拥有自己的菠菜规则。有些菠菜平台虽然有对接官方真人视讯发牌，但是仅仅此项菠菜结果与官方相同，其他的有自己的程序出开奖结果，我们称之为开奖器。更小一点的平台则是对接重庆时时彩，除了时时彩的开奖数据与官方的数据相同，其他的均为自己的开奖器运行的结果。

很多国内的平台为了防止被网监打击，就在境外，如：柬埔寨、菲律宾等东南亚国家租赁境外的机房。招了很多人到国外的网站负责网站的运维、客服管理、还有一些特殊的工作人员（托）。而在国内小型一点的平台则是常常更换域名，防止一些反钓鱼、菠菜的防御平台封锁，如：360恶意网站检测、天下无贼等。

这类网站在国内"死的很快"、不一会儿相关部门或者安全公司的打击、要么自然死了。所谓了自然死了情况如下：

1 、用户流量下降至很低，无法继续盈利

2 、域名、服务器受到击黑客攻击

（三）、视讯平台

这类视讯平台和导航一样，不提供直接与菠菜押注相关的内容，而是提供一个接口给菠菜平台。提供视讯接口给国内的菠菜网站，每个月收取一定额度的租金、一般为5—10W等，类似摊位。

据统计，此类视讯平台约为4 ~ 6 类模板。最常使用的系统为系统A llB e t、c a lib e t等。

搜索关键字：

body="tutorial/index.html?lang="

共有14条结果，此结果为Allbet 。

（四）、菠菜源码网站

　　此类网站仅提供网站源码，不提供菠菜服务。

　　根据已知的关键词和模板，据分析，此类网站约有300个。

　　2按照关键词分类

菠菜中常见的关键词有，"百家乐"、"娱乐城"，"eball"，"澳门金沙"，" 赌场"，"澳门银河" 等。根据《仿牛采纽约育乐彩票》模板所存活的网站进行关键词分类。

得到以下数据，关键字出现频率最高的为：娱乐城，有2603个。其次为：澳门金沙，有1933。一些比较不知名的菠菜平台的关键字，均为一些比例。

　　3

　　菠菜平台的架构

　　1菠菜平台的引流方法

首先是引流，想要一个网站有流量必须要从各个渠道引流，只有流量上去了才会有玩家投入赌注进行菠菜。引流的方式有：

1、代理推广

2、seo优化

3、挂广告位

（一）代理推广

代理推广多是菠菜平台请一些团队在各个贴吧、论坛评论区、UC头条、今日头条的评论区发布一些软文和相关的咨询推广。

　　(1)贴吧

首先提提贴吧，好多术语都是伟大的贴吧出现的，特别是我们的李毅吧。自古人才出贴吧~

在贴吧这个鱼龙混杂之地，自然有很多的用户流量，而且贴吧用户有种探索心和好奇心（说白了是闲着蛋疼）。

在QQ群搜索就可以看到好多关于贴吧推广的群，里面多时用一些自动化的软件在贴吧、论坛进行发帖，回帖，爆楼等。

由于不少玩家、色狼等心理微有问题

于是就衍生出了" 戒赌吧" , " 戒色吧" , " 戒撸吧" 等。

戒赌吧用户量约892万人，在里面引流可以获取惊人的流量。以下是一些引流的展示：

引流的方式越来越高明，很少直接发网址或者一些硬广，基本都是让你关注一些公众号，一些平台等。甚至有些大平台直接申请企业公众号，除非打入内部社工，否则溯源的难度非常高。

　　（2）QQ推广

　　通过QQ 添加好友一些逻辑上的漏洞，引流吐纳队用批量的软件添加好友，甚至直接成为好友。多以情色内容、开车、黄片等形式吸引。

或者以QQ群的形式：

进群后分享少数黄图、小电影，之后讨论内容多数为菠菜相关，分享的资源多为引流的软文

（二）SEO竞价排名优化

通过行业内较为熟悉的方式：挂黑链、跳转等方式使得。以下为挂黑链展示:

　　如：http://www.xinyouda.net/zgnv/20170528005121891542.html就被挂上黑链，有些被做了首页url跳转。

（三）挂广告位

　　菠菜平台的负责人往往会选择流量高的黄色网站、菠菜导航进行投放广告，达到引流的目的。

　　2菠菜平台的网站架构

接着是产品，上面提过，国内的一些大型的平台都是代理国外的一些合法的平台，或者调用其接口进行"开盘"的。重要就是产品，比如BBIN、AG、Bet365等一些平台。菠菜的游戏产品总部大部分都是在国外的，但在每个菠菜国家都有销售公司，而销售公司会继续卖代理线出去，代理可能还会有下级代理。

而小型的平台则会调用一些接口，比如重庆时时彩等接口，利用爬虫技术实时同步。其他的菠菜项目开奖则由自己控制。

深入的了解可以看下源码，菠菜网站的架构情况分为三个部分：web端（电脑端）、wap端（移动端）、开奖器。

web端是主要的流量口、而现在一些中大型的平台则在移动端有不少的流量，主要为app形式。开奖器则是可调控概率的js脚本或者程序，一些小型平台的方式基本是只进不出，用户充值往往无法提现。

　　3菠菜平台的业务流程

进群之后或者你在菠菜的官网注册用户之后，当然是想办法让你充钱开始游戏了。

引流不是最终的目的，更多的怎么转化为利益。首先被引流过来的用户在平台充值、或者平台赠送小额赌注后。中间QQ群的客服则是大半为"托"，煽动用户充值跟风押注、追回本钱等。客服是一个网站的门面，是必不可少的。主要解决玩家们遇到的种种问题，这里就不多说了。

小平台：用户输钱，转账充值。用户赢钱提现，客服直接打钱。（为了吸引大鱼，菠菜平台一般可小额提现）。大平台：自动对接第三方支付平台，调用第三方支付平台的API，完成自助充值提现，实现一条龙。

常见的第三方支付平台有：摩宝、银宝、快富通、智支付、汇潮支付等

一个帐号充值一定的金额，有一定的流水平台才会让你出来。 一般平台会对账，查看你的账户流水。

　　4

　　深入探测菠菜产业

　　1菠菜平台漏洞

选择其中一套源码，对其进行了分析审计，发现其存在一些漏洞。借助FOFA平台进行测绘，统计全网的该套系统的数量为2500条。

根据漏洞，获取了webshell和服务器的管理权限，发现小型的平台依然存在有每月100万的菠菜流水。

给出部分存在该漏洞的地址：

http://**.51.***.25:8080/

http://www.****888.net/

http://47.**.39.71

http://103.***.123.70/

http://www.n**6.com/

http://45.**.249.38/

http://47.89.**.1*2/

并且可以获取webshell权限或服务器权限。

　　2菠菜源码源码网站漏洞

根据分析了一时时彩源码工作室的网站，发现其cms存在注入漏洞，可获取后台权限。

通过fofa测绘以下url存在漏洞，并在fofascan集成了PoC。

103.**.18.66

198.**.163.130

198.**.163.50

103.**.18.98

198.**.163.133

69.**.69.188

198.**.163.134

103.2**.18.98

198.**.163.133

43.**5.56.94

198.**.163.134

118.**.190.80

118.**.154.133

198.**.163.132

　　3其他类型的漏洞

另通过FOFA测绘，博彩问答发现部分菠菜网站是由一些常见cms搭建而成，如wordpress，metinfo，discuz等。经验证仍有大量站点存在漏洞。

菠菜产业带动了一些黑色产业链的发展，打击菠菜产业可以从另一方面有效的打击黑产，打击网络犯罪的发生。

　　[field]keywords===>平台,用户,漏洞