我同事請假薅單車紅包，一天賺了500元，然後他辭職了
我就是那賊心不死，無縫不鑽，啥火薅啥的
羊毛狗
今天和幾個小夥伴請了假，
請！假！薅！單！車！紅！包！
我們做好了萬全的準備
紅包，我來啦
我們薅羊毛的原則是
先找到平台規則，然後用最短的時間，最後擼到最多的
錢
錢
錢
我們看了一下單車平台的紅包規則
考慮了幾個因素對紅包的影響，如騎行時間、距離、速度等。
於是想了幾個對策，分別查看這些對於紅包大小的影響，尋找蛛絲馬跡。
我們打算測試如下情況：
測試一：「零」距離騎行：原地等待10分鐘、20分鐘，查看距離相似情況下，紅包大小是否和時間有關；
測試二：正常行駛：騎行到地鐵站，來查看相同時間下，紅包大小是否和距離有關；
測試三：超速行駛：用貨車把紅包車拉到地鐵站（我發誓，只干過這一次，單車完好無損
）；來查看單車在非正常騎行下，紅包大小是否與速度有關。
p.s. 測試的手機系統均為iOS，共6台。
早早的約了個紅包車看上去多的區域
全副武裝後
出發
測試一：「零」距離騎行
（目的：距離相似情況下，紅包大小是否和時間有關）
步驟：小夥伴在附近尋找紅包車、開鎖，分別原地等待10分鐘、20分鐘
10分鐘時，第一個紅包誕生
卧槽，可以啊！！！
以下是其他幾個小夥伴的戰績
動圖
哈哈哈哈哈哈
我們匯總一下
截止目前為止，我們在「非正常騎行」下，依然獲得了紅包，並發現：
1）從統計的數據來看，相似距離下，時間並沒有和紅包大小有直接關係；
2）單車在不騎行的狀態下仍有紅包計時，也就是說，找到一輛單車紅包，無論騎不騎，等個10min以上，紅包都在那裡；
3）人品和紅包大小可能有直接關係。
不過，細心的朋友會發現，單車停在那裡未移動，但仍產生距離，原因是距離的產生是看你的手機移動情況，而不是單車移動，那麼單車是不是就和騎行距離、速度真的沒有關係了？
我們接著測試二、三
為節省時間，小夥伴們兵分兩路，同時進行二、三測試
測試二：正常行駛，真正騎行20分鐘左右，停車後查看紅包情況；
測試三：超速行駛，找一輛小型貨車拉單車，行駛時間約為15分鐘；
臨時增加測試：由於單車軟體距離記錄的是手機移動的位置，我們將其中一台開了紅包車的手機，放在了貨車上，而單車正常騎行，看最後結果。
我們約定，相約在**地鐵站相見
再次粗發
動圖
（由於**風險此時請自行腦補單車安全的在貨車裡.GIF）
我們匯合後
正常騎行組鎖車，打開紅包
其中3名小夥伴出現了
如下一幕
老娘騎行了將近30min你特么逗我？？
0.01元
說好了400元呢
我們再來看一下超速組情況
呆在貨車上面的紅包車金額為：噗
動圖
蒼天啊
大地啊
同時查看了臨時測試組的紅包
是的，手機和單車分離
竟然還有紅包拿！！
簡直沒有同情心
炎炎烈日下！！
開車還沒有騎行的紅包金額高
天理難容
我懷著沉痛的心情思考並對比了小夥伴的數據
發現如下情況
小夥伴均是在騎行第三、四次的時候出現了0.01元紅包
應該是被進了黑名單
慘無人道啊
薅了4次就完蛋了～
看來單車平台的機制還是可以的
從目前數據可以看出
1）紅包真的是隨機的，與騎行速度、時間、距離沒有絕對關係。不幸打開0.01元也是作死，被平台列入黑名單（黑名單不會一直都是，根據小夥伴隔天測試，24小時之後會解封）
2）一天內，連續3次出現違規情況則會被關進小黑屋；
3）手機與打開的單車可以分離，單車系統僅會記錄你的手機移動位置，而不管你單車的位置；
老娘請著假，花著油錢……
我不
好歹也是圈內人士，以後還怎麼混？
非逼我掏出——掏出來搞事情的
黑產手機
現在我已基本清楚單車的平台規則、違規情況
而普通的手機已不能滿足我的慾望
儘管紅包金額是隨機的
但是媽媽從小告訴我，勤能補拙
只要我多薅羊毛，一定會把今天請假的錢給薅回來的
因為普通薅紅包需要大量人力、多個手機
PS：單車在騎行過程中不能夠退出登錄
而黑產手機最大的好處就是
一鍵刷新機；
多個手機賬戶在同一台手機切換；
（作為一個黑產，誰還沒十幾個手機號啊）
這樣我可以一台手機同時薅多個紅包車
還不被發現
在等待過程中還能尋找其他單車紅包
循環「作案」
「此處省略一萬字」
給你們看看我今天的成果
單車紅包支持支付寶／微信提現
提現之後想咋花就咋花媽媽再也不用擔心我了
老闆我明天還想請假～
哦對了
針對於單車平台的漏洞問題，我們還諮詢了業內反欺詐專家–老薅先生。
他表示，共享單車他一直也有關注，各個平台的規則也在不斷完善。目前明顯的「投機取巧」的幾點如，人機分離（手機與單車不在同一個位置也可以騎行），會對平台造成一定影響；其次，如上文提到的用「黑產手機」，黑產手機之所以能成功是因為平台沒有對同一台手機有識別機制，同時登陸多個賬戶平台無法鑒別，讓羊毛黨有可趁之機。
他還表示，同一台手機登陸不同賬戶這樣的情況在很多平台很普遍，解決辦法可以使用設備指紋技術，設備指紋可以識別同一台手機，讓一鍵刷機的功能失去作用。
好吧，就醬
《完》
※2017 OWASP TOP 10安全風險發布首個預選版本
※深度分析CVE-2017-0007是如何繞過防護措施的
※metasploit之移植S2-045漏洞代碼模塊實戰提權
※CVE-2017-0199——首個Microsoft Office RTF漏洞
TAG:嘶吼RoarTalk |
※同事請假薅摩拜單車紅包 一天賺500元
※這個85後姑娘，2年身價從0到100億，還登上《朗讀者》！她的橘色小單車，讓全國人幸福指數爆棚！
※透過明星看瘦身：她是90後，她是淳貴人，她是單車美少女
※單車第一鎮的福與禍：有人兩個月賺30萬，但冬天到了
※首家共享單車倒閉，虧了300萬就當做公益？
※共享單車有2000萬種死法，下一個死掉的會是哪家？
※說好500共享單車闖英，咋就剩20輛了？是誰放不下英國人的自尊…
※共享單車在日本100年也實現不了！因為它
※騎共享單車，你滿12歲了嗎？
※首家倒下共享單車瘋狂90天：以為有筋斗雲，跑80公里才找到車
※2017年底共享單車將迎來跑路潮，沒退押金的要抓緊
※車庫停了輛車，單單車衣就價值10萬，讓人忍不住揭開！
※「共享單車第一股」今天上市了，你沒在街上見過它？那就對了
※這個職業因為共享單車而滿血復活，如今月薪6000比肩白領！
※每次只收1元的共享單車靠什麼賺錢？看完你就徹底明白了！
※在投放了400萬量單車之後，摩拜又推出了寶箱車
※為騎1塊錢的單車，再買個268塊的雨衣？摩拜這次失算了！
※七彩單車來了！當心這四種共享單車騙局，有人已被騙幾千元
※在健身房騎了一個月單車，輕了5斤，體脂卻上升3％