朋友圈砍价骗局，求指导写个脚本揭穿。

[crs0910]

平时见得多也没理过。不过这次是家里的群发出来的。我说是骗人的他们都不信。
看了一下，只要清下 cookie 就可以继续砍。砍到差不多就变成一次一元了。

求教怎么写个脚本自动砍。他这个还有个简单的验证码。
http://apple.cargomart.cn/index.php?m=Index&a=go&id=34081&from=groupmessage&isappinstalled=0

[gamexg]

https://gist.github.com/GameXG/a37e4276db4305e4911b

python 版本。

[EchoChan]

楼主给的链接难道不像诈骗的吗？

[crs0910]

@EchoChan 是骗人信息

[crs0910]

@gamexg 不知道为什么我访问 gist ，总是被阻止。
“您目前无法访问 gist.github.com ，因为此网站使用了 HSTS 。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。”

[faceair]

@crs0910 DNS 缓存投毒

[pupboss]

@crs0910 因为海底光缆断了还没修好 233333

[gamexg]

import re
import requests
import time

uname = 'test'

def k():
s = requests.session()
r=s.get('http://apple.cargomart.cn/index.php?m=Index&a=go&id=34081&from=groupmessage&isappinstalled=0')
a,b,fromhash =re.findall(u'(\d+)\+(\d+)=.+?<input type="hidden" name="formhash" value="(.+?)">',r.content,re.S)[0]
a=int(a)
b=int(b)
c=a+b
r=s.get('http://apple.cargomart.cn/index.php?m=Index&a=kanjia&id=tom_kanjia&mod=ajax&act=kanjia&kid=1&uid=34081&name=%s&num_sun=63&formhash=%s&openid=&num_a=%s&num_b=%s&num_count=%s'%(uname,fromhash,a,b,c))
r_dict = r.json()
if r_dict['status'] == 200:
print u'-%s'%r_dict['price']

while True:
k()
time.sleep(1)

[crs0910]

@gamexg O(∩_∩)O 谢谢

[iyaozhen]

你们太坏了，已经被砍出翔了

[shinwood]

能不能愉快玩耍了，网站都要倒贴一台小米了。

[lessate2]

等下就能买外星人了蛤蛤

[blaboy]

目前是负数价格。。。-13K

[giuem]

预计发送 100 000 个 包

[SquirrelMAN]

玩坏了 哈哈

[kn007]

我是冲楼主头像来的，握手啊！
幻世录！雷欧纳德！

[kn007]

现在你家里人应该信了，白送个 ip 不说，还要倒贴钱

[maskerTUI]

恭喜楼主，已经可以赚钱了

[CtrlSpace]

66666

[zerh925]

已经-78000 了。。。

[frozenshadow]

已经 -8w 了~~~已经被玩坏了

[lander]

万能的 V 友…

[lijiacong0702]

👍又一次匡扶了正义

[fstab]

这都有人信，中国人到底有多好骗，百度已经很多负面消息了。

[rwzsycwan]

已经挂掉了

[maskerTUI]

网站注册人：魏兵广
通过反查发现此人注册了数百个垃圾域名，目测是专业的骗子公司的人。
qq 大号： 5795186
小号： 31709525

[rwzsycwan]

话说最后有没有刷到-10 万

[TakanashiAzusa]

把那个 id 的关掉了而已。。
打开这个网站页面主页，然后开发者工具运行这段代码，可以让他随机给每个 id 减。。

function test(){
document.cookie='nameid=null';
var id=+Math.round(Math.random()*85000)
var url='http://apple.cargomart.cn/index.php?m=Index&a=kanjia&id=tom_kanjia&mod=ajax&act=kanjia&kid=1&uid='+id+'&name=请叫我红领巾+&num_sun=106&formhash=52b50351&openid=&num_a=13&num_b=93&num_count=106';
$.get(url);
}
setInterval(test,500);

[crs0910]

@kn007 握手 😄

@maskerTUI 这些骗子太多了，这个比较吊，域名还是备案的，可以分享朋友圈。

@TakanashiAzusa 不知道这个 formhash 是用来干嘛的。。验证码这样验证也是醉了。

[shinwood]

@TakanashiAzusa 此时不感谢可爱的程序员们，更待何时！

[TakanashiAzusa]

@crs0910 验证码没啥鸟用，且不说他直接把验证结果写页面里去了。提交可以直接用 get 提交的时候他就已经输掉了。那个 formhash 也完全固定没变，不知道有鸟用。。

[bdnet]

哈哈，之前还帮同事砍价过。感觉就是廉价购买用户方法，越到后面越廉价。

[fhefh]

mark~~ 嘿嘿

[xspoco]

http://apple.cargomart.cn/404

[nacurin]

幻世录头像！