1

菠菜行业的现状分析

近年来菠菜行业越发猖獗，涉及赌资巨大，更是催动了几个黑色产业链的发展，造成了社会动荡。具白帽子和部分知情人士告知，常见的模板约50个，笔者收集的模板约20个。

根据《仿牛采纽约育乐彩票》菠菜模板抽样分析测绘，发现该使用该网站模板的菠菜站点有17396个，存活8082个。排除没有不常见的模板样本，粗略统计全网菠菜网站估计约50万个。根据其网站的职能和seo的关键字对其进行分类统计，将菠菜网站归为四类，并深入剖析菠菜网站的架构和业务流程。

2

菠菜网站的分类

1按照平台分类

菠菜平台分为根据其职能分为：菠菜平台，视讯平台，菠菜导航网站、菠菜源码网站。

以往的菠菜网站往往做的比较精致简单，玩法较少。比如：百家乐、赛马、压大小等。

而随着web技术的发展，现在的菠菜网站架构相对比较完善，可接受的访问量更高。于是就有新的玩法出现，比如：电子竞技押注、体育投注、菠菜游戏等。

现在大大小小的平台基本可以覆盖大多数玩法了，所以笔者以平台类型分类。

最著名的菠菜平台有：BBIN(波音平台)、AG(亚游娱乐平台)、OG(OG娱乐平台)、Bet365等， 这些平台在一些国家、地区是合法的，有合法的营业执照，但是在国内是为法律所不允许的。

（一）、菠菜导航网站

以号称有合法手续的境外平台BBIN平台为例子。根据fofa搜索关键字

body= "script/hlduilian.js"

出现8个结果，这个是BBIN的导航，旗下的娱乐菠菜站点多数为BBIN平台的，此类导航网站不与菠菜直接关联，多为推广引流作用。

搜索关键字：

body="x3eu70b9u51fbu76f4u63a5u8fdbu5165x3cx2fx61x3ex3cx2fx64x69x76x3e"

此类模板的导航有：22个。据统计，导航模板类型约10个左右，约有模板网站100多个。

（二）、菠菜平台

BBIN在中国不是合法的，但由于其在境外是合法的菠菜集团，所以就在国内以代理、合作的形式出现。国内很多大型平台直接代理国外菠菜集团，这种菠菜平台看起来比较"正规"，由于其流量比较大，加上有国外事实菠菜的视讯接口，所以多数玩家会选择此类平台。

另一种是非代理的平台的一般是没有和官方的菠菜规则相一致，拥有自己的菠菜规则。有些菠菜平台虽然有对接官方真人视讯发牌，但是仅仅此项菠菜结果与官方相同，其他的有自己的程序出开奖结果，我们称之为开奖器。更小一点的平台则是对接重庆时时彩，除了时时彩的开奖数据与官方的数据相同，其他的均为自己的开奖器运行的结果。

很多国内的平台为了防止被网监打击，就在境外，如：柬埔寨、菲律宾等东南亚国家租赁境外的机房。招了很多人到国外的网站负责网站的运维、客服管理、还有一些特殊的工作人员（托）。而在国内小型一点的平台则是常常更换域名，防止一些反钓鱼、菠菜的防御平台封锁，如：360恶意网站检测、天下无贼等。

这类网站在国内"死的很快"、不一会儿相关部门或者安全公司的打击、要么自然死了。所谓了自然死了情况如下：

1 、用户流量下降至很低，无法继续盈利

2 、域名、服务器受到击黑客攻击

（三）、视讯平台

这类视讯平台和导航一样，不提供直接与菠菜押注相关的内容，而是提供一个接口给菠菜平台。提供视讯接口给国内的菠菜网站，每个月收取一定额度的租金、一般为5—10W等，类似摊位。

据统计，此类视讯平台约为4 ~ 6 类模板。最常使用的系统为系统A l l B e t 、c a l i b e t 等。

搜索关键字： 

body="tutorial/index.html?lang=" 

共有14条结果，此结果为Allbet 。

（四）、菠菜源码网站

此类网站仅提供网站源码，不提供菠菜服务。

根据已知的关键词和模板，据分析，此类网站约有300个。

2按照关键词分类

菠菜中常见的关键词有，"百家乐"、"娱乐城"，"eball"，"澳门金沙"，" 赌场"，"澳门银河" 等。根据《仿牛采纽约育乐彩票》模板所存活的网站进行关键词分类。

得到以下数据，关键字出现频率最高的为：娱乐城，有2603个。其次为：澳门金沙，有1933。一些比较不知名的菠菜平台的关键字，均为一些比例。

3

菠菜平台的架构

1菠菜平台的引流方法

首先是引流，想要一个网站有流量必须要从各个渠道引流，只有流量上去了才会有玩家投入赌注进行菠菜。引流的方式有：

  1 、代理推广

  2 、seo优化

  3 、挂广告位

（一）代理推广

代理推广多是菠菜平台请一些团队在各个贴吧、论坛评论区、UC头条、今日头条的评论区发布一些软文和相关的咨询推广。

(1)贴吧

首先提提贴吧，好多术语都是伟大的贴吧出现的，特别是我们的李毅吧。自古人才出贴吧~

在贴吧这个鱼龙混杂之地，自然有很多的用户流量，而且贴吧用户有种探索心和好奇心（说白了是闲着蛋疼）。

在QQ群搜索就可以看到好多关于贴吧推广的群，里面多时用一些自动化的软件在贴吧、论坛进行发帖，回帖，爆楼等。

由于不少玩家、色狼等心理微有问题

于是就衍生出了" 戒赌吧" , " 戒色吧" , " 戒撸吧" 等。

戒赌吧用户量约892万人，在里面引流可以获取惊人的流量。以下是一些引流的展示：

引流的方式越来越高明，很少直接发网址或者一些硬广，基本都是让你关注一些公众号，一些平台等。甚至有些大平台直接申请企业公众号，除非打入内部社工，否则溯源的难度非常高。

（2）QQ推广

通过QQ 添加好友一些逻辑上的漏洞，引流吐纳队用批量的软件添加好友，甚至直接成为好友。多以情色内容、开车、黄片等形式吸引。

或者以QQ群的形式：

进群后分享少数黄图、小电影，之后讨论内容多数为菠菜相关，分享的资源多为引流的软文

（二）SEO竞价排名优化

通过行业内较为熟悉的方式：挂黑链、跳转等方式使得。以下为挂黑链展示:

如：http://www.xinyouda.net/zgnv/20170528005121891542.html就被挂上黑链，有些被做了首页url跳转。

（三）挂广告位

菠菜平台的负责人往往会选择流量高的黄色网站、菠菜导航进行投放广告，达到引流的目的。

2菠菜平台的网站架构

接着是产品，上面提过，国内的一些大型的平台都是代理国外的一些合法的平台，或者调用其接口进行"  开盘"  的。重要就是产品，比如BBIN、AG、Bet365等一些平台。菠菜的游戏产品总部大部分都是在国外的，但在每个菠菜国家都有销售公司，而销售公司会继续卖代理线出去，代理可能还会有下级代理。

而小型的平台则会调用一些接口，比如重庆时时彩等接口，利用爬虫技术实时同步。其他的菠菜项目开奖则由自己控制。

深入的了解可以看下源码，菠菜网站的架构情况分为三个部分：web端（电脑端）、wap端（移动端）、开奖器。

web端是主要的流量口、而现在一些中大型的平台则在移动端有不少的流量，主要为app形式。开奖器则是可调控概率的js脚本或者程序，一些小型平台的方式基本是只进不出，用户充值往往无法提现。

3菠菜平台的业务流程

进群之后或者你在菠菜的官网注册用户之后，当然是想办法让你充钱开始游戏了。

引流不是最终的目的，更多的怎么转化为利益。首先被引流过来的用户在平台充值、或者平台赠送小额赌注后。中间QQ群的客服则是大半为"托"，煽动用户充值跟风押注、追回本钱等。客服是一个网站的门面，是必不可少的。主要解决玩家们遇到的种种问题，这里就不多说了。

小平台：用户输钱，转账充值。用户赢钱提现，客服直接打钱。（为了吸引大鱼，菠菜平台一般可小额提现）。大平台：自动对接第三方支付平台，调用第三方支付平台的API，完成自助充值提现，实现一条龙。

常见的第三方支付平台有：摩宝、银宝、快富通、智支付、汇潮支付等

一个帐号充值一定的金额，有一定的流水平台才会让你出来。 一般平台会对账，查看你的账户流水。

4

深入探测菠菜产业

1菠菜平台漏洞

选择其中一套源码，对其进行了分析审计，发现其存在一些漏洞。借助FOFA平台进行测绘，统计全网的该套系统的数量为2500条。

根据漏洞，获取了webshell和服务器的管理权限，发现小型的平台依然存在有每月100万的菠菜流水。

给出部分存在该漏洞的地址：

http://**.51.***.25:8080/

http://www.****888.net/

http://47.**.39.71

http://103.***.123.70/

http://www.n**6.com/

http://45.**.249.38/

http://47.89.**.1*2/

并且可以获取webshell权限或服务器权限。

2菠菜源码源码网站漏洞

根据分析了一时时彩源码工作室的网站，发现其cms存在注入漏洞，可获取后台权限。

通过fofa测绘以下url存在漏洞，并在fofascan集成了PoC。

103.**.18.66

198.**.163.130

198.**.163.50

103.**.18.98

198.**.163.133

69.**.69.188

198.**.163.134

103.2**.18.98

198.**.163.133

43.**5.56.94

198.**.163.134

118.**.190.80

118.**.154.133

198.**.163.132

3其他类型的漏洞

另通过FOFA测绘，发现部分菠菜网站是由一些常见cms搭建而成，如wordpress，metinfo，discuz等。经验证仍有大量站点存在漏洞。

菠菜产业带动了一些黑色产业链的发展，打击菠菜产业可以从另一方面有效的打击黑产，打击网络犯罪的发生。