【实战分享】揭秘麻将辅助器

我朋友看了篇文章，一直认为别人的东西香，我也搞一个看看。

不得不说，这种软件真的是难找，找了好久就找到一个。

别人的是两个，我就找到一个。

打开如图

四个大选项

乍一看，支持的麻将还挺多。

解锁所有功能只要39.9

解锁一个功能18.8

还挺会营销。

为了方便，就在手机上抓包。

这三个ip都是不能直接访问的。

继续

get请求/count?，翻译一下就是计数。host有域名，直接访问看看

果不其然，被拒了。

我朋友发的文章提到了一个地址，tj子域名，试试看

也是关了目录浏览和默认主页的，

admin，register都试了，最后试login发现跳转了

山重水复疑无路，柳暗花明又一村。

admin test 123456都进不去，一个简单的SQL就进去了0.0

皇天不负有心人。

有意思，每天都有赌狗在下载，安装。

应用还不止一个，

后台还有用户管理

但是。。。。。程序上并没有登录的地方0.0。这。。。。我感觉就是诱导付款的软件，实际并没有什么作用，一个人39，十个人就是390。可以想象是多么暴利。

反正都是赌狗的钱，想着天上掉馅饼，怎么可能呢？

原文始发于微信公众号（F12sec）：【实战分享】揭秘“麻将辅助器”