老农民我有个习惯，会定期查看高流量的ALEXA排名的网站的变化。% ?1 E) w' J; F! q4 l5 b: U8 u
. W* B( Z6 n) o5 o, i6 o2 m 今天就碰到了一个流量突变的国人做的网站，一下子就引起了我的兴趣。8 J- p+ |! T: q7 j+ O
- I' q: d# p( U! m. [
网站的域名是chinawwa.com2 K* O" _/ {% \; G `4 G
( V/ I, P. n' h9 v) }. G! V/ T5 U" w
ALEXA在2-3月份的时候开始突然增加，每天预估目前有1万的IP
9 a6 `" L# p" l7 c3 d
( @8 H# l8 J( c" f6 g: u 网站长什么样呢?, t1 `$ y: X& P' ?) o" c
8 a4 L9 V6 b' n8 K$ h, c 奇怪的地方% o. P E1 G7 _; }
' Q& }" H6 ~5 L& z4 n: c
我们注意到文章最近更新的日期是2月13号，没有持续性的更新，有点怀疑流量的真实性，下面老农民带你揭开这个网站的面纱，来看看为啥突然流量激增，站长有什么盈利的手段？
1 w& c* `( b- J, ^) J6 d& M
! t" g; c/ ?6 Z6 ~ 成功拿下这个站) C+ @; y. a/ U1 [
" x, e3 |5 }7 `9 a8 }8 C2 W
简单说下步骤吧。, b, u9 s0 m. v* D5 J- {
5 ]% n, Q: i; t$ l) w8 N8 J 1扫到网站的压缩包
, H2 _- r. I0 e% a
@4 Y, k2 e) c' p$ O( s 2查看wp-config.php的数据库配置文件
" z3 E8 ]/ @. l% S4 q5 Z7 e8 N6 j: T3 { Y8 \7 M& \
3通过MYSQL连接进入修改管理员账号密码，或者通过弱口令进入管理员后台, ]' Q* l2 \8 m" c9 j1 L
. ^9 I" A' N: E. @2 B+ ?
进入后台后，拿下WEBSHELL，这个是个黑客菜鸟都会的东西。就不细说啦。
% U5 ` }+ F. Y: w& Y4 D: R% W! ?: \' P, g6 ^
该站的主要盈利方式
# g- b6 \& m" X) ^* B0 j( U9 @6 w- R# R3 H( \3 I
我们注意到几个不是WORDPRESS有的文件夹
* p9 \" Y1 ~ C) a& l# Z3 F4 i6 v6 ~4 M8 t, c: G' L! |
这里我就简单说啦。- h6 x3 o2 _7 h
; P1 b; i( ]3 M% I- I( T2 n& e im文件夹是iMobiTrax的安装目录& B; D4 B! ?* D6 B6 g8 d
. G# M% {: r/ ^/ r$ a
什么是imobitrax？我就不细说了，就是流量追踪平台，做OFFER的应该很熟啦！
, C; F1 X: h% `2 c9 u" O- _3 E6 r, K3 t9 Q
重要的文件夹说明4 m$ X# y' B7 Q! X4 f) Y& v
" s y% n" S" n- Z 其他的文件夹代码都一样，就是一个php跳转判断的小代码
$ c' }* R; y! G3 i# p: f, k
/ X8 a% |/ K: Z _, y; s 入口index.php
, X1 L* B1 D# l0 J3 a# v( o8 U. _ K9 J ^) }/ l
判断是否有GET参数，以及是否存在imobisubid的cookie# x* P# G4 {7 {. i& M: K
3 R' l" [. X$ K, J) r0 B8 [ 不存在则展示fale_lp.php字面意思即为虚假的着陆页
7 m7 h( ~* |. f; Z$ p$ y8 N) [+ I. ? I
# A: {$ u9 Y" c J5 J! M8 M- q 如果存在，则展示真实的着陆页
0 \, {, K& r, v# k
+ t# d1 t1 d- I& n2 T3 {* ?& J 直接通过meta的refresh功能，跳转到
. F7 h( v* B# ^6 r* G" L5 G; z: E1 R; m; u5 m% ~$ W8 T
最后的效果如图：
/ c( e/ p" Y F4 j2 u
$ X! H7 ?" C- S' A: s- i 盈利方式知道了
- x+ L, k% h. x5 @" t; k9 B
+ }+ J! K: k$ M% ]! W: i9 a 嗯。。。知道他的盈利方式了吧，类似affliate，淘宝客，通过佣金的链接，如果产生购买，则按一定的比例收取佣金，来赚钱。
3 S/ ~+ a5 `) Q6 b6 V- s9 G h0 F+ B! r2 X+ G
不过流量的极速增加我们还没搞清楚，我们继续来查查流量源的问题。
; S4 I ^9 l* |7 T
) o* T- `, U$ }' l( E' D 流量源的调查; H0 w! q, A, b' s+ F# C: d/ S* T
0 W- m7 Z% U5 J3 K) _0 Q- _+ w' ~: O
我们直接通过alexa的查询来获得( j( u1 L& y5 `) X7 J
% o- Z9 q( X3 b* k; v 访客以小日本为主。看来这个站长主要做日本的电商网站的affliate，99.7%的访客，基本可以确定都是小日本鬼子看的！0 ~( d2 i* x, ^& y- y' c5 {
' I+ H* N; Q* j Y* e' x 流量以popads为主，第二名的chinawwa.com也是PropellerAdsMedia* |: | }8 k. |3 |8 V6 z
* Q4 L/ z+ P; v8 p: p
/ A, W* f8 D( n* |3 f! O( q 套路大概懂了吧。" P+ u! s: T) u9 I# j$ _) A
T* F/ E" q/ h9 }& E. H* J
我们用similarweb继续查一下，确定一下是不是正确的% v" m3 G* Q( k+ |, X' R
4 k9 N! ], D5 t N
similarweb的查询结果
. ]% B0 r$ F [& D. b) p: P1 Q) Z
# g& t; t- z" `7 A$ p 流量依旧是以小日本岛占大数+ t- T) |: Q, U+ b& Y! C7 D9 @9 X! T
: s9 N$ h' N/ P. m3 H8 @4 Y3 B
购买的流量源以popads为主。2 p: e W1 B+ N0 f1 u+ p/ \0 z' C
: t+ v2 O. Z* Y: a 还有voluumdirectREVPOPMYADS等广告源
% I$ g( J) G6 T; ~! s' X
; N) w" i W7 m: z; M% x2 f8 K8 F 投放的广告类目。
' Y: B" [6 p6 e7 P7 Q/ ~9 H" ]$ q* u. U
当然，具体我们就不深入了，已经总结出来了。
) H& z; \! Q$ F) M3 \/ N( z7 j7 W$ {" D$ G$ f4 Q0 q6 _
套路总结; D2 y& ?/ d6 g4 q8 Q, z7 o
; M4 U0 U7 D2 u6 O 针对日本的市场，购买日本的流量，通过购买弹窗或者图文展示的广告，购买流量，然后直接引导到代用aff佣金的链接上。
9 q5 e) W! j$ s
* V/ c/ Q7 q9 k 利用COOKIE的保存时间，如果这些用户有产生购买，就赚取佣金的钱。
8 d/ k/ i0 m$ x# f' X! g9 Y8 [
0 z& w0 p- q- ?' h5 l! Y* ? 这个项目的可复制性2 E: c& o& K( k
9 c. l: y* C* p! f4 k8 j
我觉的这个项目还是不错的吧，应该有盈利，不然这个站长就不会从2月份开始，就一直给这个网站导流量，当然，现在还在导流量。; k4 l( }1 J$ A- y
+ v C5 g! I/ t 不赚钱的话，应该早放弃了，所以，我评估一下，这个网站站长目前靠这个手法赚取affliate佣金的盈利，应该还是可观的。
0 C# F! Q! c; _5 B8 ~
3 F+ J- v6 K7 B5 ?/ J1 @0 O( p, X 码字好累
7 i: I6 g% {. c/ V6 a3 w! A/ @. I, q' F% n
就到这里了。# O8 b: y: Q7 G/ I
( {9 @1 s5 S% f3 p W. ~
每次码完字，都会去厕所抽根烟，又到周五了，时间过的太快了，孩子一放假，就得陪孩子了。' ^2 E$ x# k4 H, H
; j0 U6 C+ W/ m c8 U- X# j, L
码字不易，您的转发和赞赏是我的一大动力之一。# z3 ~7 r7 K, n. `; _8 ~8 k" V0 o# O
& y/ }5 {1 W& f! R8 U4 P
欢迎关注我的公众号，请爱护我，不要抄袭我。
2 m2 g! r# t' i% U) ^, r7 s: Q8 j1 ^0 H, N+ i# B, a; i3 R( Y
1 g7 b; Z e# M. j8 I1 V O0 Y( A |
