前言：
这是一篇关于月神SRC逻辑漏洞课程的学习笔记，因为我现在没有小钱钱所以买的是某宝的19期盗版课，如果后续赚钱了肯定是要支持一手正版的，但是现在嘛，先学吧，当然b站也有相关课程只不过需要包月充电
昨天晚上应该是写这篇博客的，但是提不起精神就改为模块化我的ai女友了，并重新命名为雪儿，中间还处理了一些因为模块化代码带来的导入问题，再加上python我也不是系统学习，那些类啊，对象什么的我也只是了解，所以大部分模块化的工作是交给了deepseek，但是因为官网的问题，进度比较慢
然后在今天可算把问题陆续处理完了，效果也是非常好，后续想要替换模型和添加新的功能就方便多了，同时也更容易维护了，然后大概是晚上8点，我开始继续学习月神的课程以及写下这篇博客，但是我估计进度差太多了，可能二月份过完我都没法学完
最后放一段效果视频：
推广功能详细介绍：
单次点击扣费(CPC)：
CPC就是竞价推广，谁出的钱多，谁就排在前面，一旦有用户点击就会进行扣费
千次曝光扣费(CPM)：
CPM是按曝光量进行收费，不管有多少个用户点击，只要有一定用户刷到了你这个视频，就扣除一定的费用
日预算：
就是用户可以设置当天推广金额的上限，一旦达到扣费上限就停止推广
创建新的推广：
因为推广的需求不一，为了更加精准的推广给指定的受众群体，所以一般推广都有这个功能，可以针对不同的人群创建多条推广
充值和提现：
一般推广都会有充值的功能，然后有一部分推广会有提现的功能
推广场景：
每个区域存在不同的广告，比如打开软件时的开屏广告，又比如首页展示的滚动广告，又比如打开视频后视频下方或者左侧或者右侧的广告，这就是不同的推广场景
推广流程：
用户先是需要创建推广订单，然后用户开启推广，这个时候服务器会检查推广金额，确认金额足够就会开始推广，这个时候客户端就会展示广告给客户，当其他客户看到这个广告觉得比较感兴趣点击后，后台就会进行相应的扣费
推广漏洞的思路：
花最少的钱实现最大的效果
推广功能的漏洞点：
单次点击扣费：
假设我们的余额只有一块钱，但是单次点击扣费是2元，并且推广扣费最多给扣除到0(因为当用户开启了推广后想要结束推广，这个时候如果有用户点击，平台任然扣费的话，对于客户来讲肯定不公平，所以业务逻辑一般是当用户关闭推广后，再有用户点击是不会产生扣费的，而且最多扣到0元)，不会是负数，那我们是不是可以尝试一直让我们的余额保持在1块钱或者0.01，这样每次点击扣费都非常的少
当我们余额的钱被扣光了，我们是不是可以尝试继续充值0.01开启推广，然后一个客户点击扣掉0.01，然后再充0.01，这样是不是就是达到了花最少的钱实现最大的效果的目的
然后我们可以诱导审核(提交修复建议)说设置最低充值金额而不是让平台校验最低金额小于多少的时候不进行推广，这样我们就可以使用其他的方式继续绕过，比如限制每次充值的金额不小于10元，那我们充值2147483648.01，然后选择微信支付，不过平台很大概率会校验我们的充值金额会导致不会到账21亿，但是如果平台是根据用户的充值金额来进行充值到余额，那么我们是不是可以用这个方式充值0.01，然后平台余额到账0.01，这样就绕过了最小限制，就可以继续用0.01推广
那这个时候我们继续提交修复建议，告诉审核可以限制充值的最大值为10万等，那么审核如果按照我们这个方法去修复了，那我们还可以通过什么去绕过呢？有一些平台的推广功能是带提现或者退款功能的，那我们这个时候是不是可以通过充值10元然后提现9.99来让账户余额保持0.01，这个时候我们可以建议审核限制每日提现次数
那这个时候，还能怎么绕过呢？很多推广功能都会有这么一个功能，主账号和子账号，因为客户可能会请一些人来帮他推广，但是帮他推广的话可能不会让他们上客户的大号，所以这个需求造就了这个功能，客户可以给这些代运营开一些子账号，让他们来进行推广，那么就必不可少的存在一些转账，这个时候往主账号里面充值10元，然后往子账号里面转账9.99，这样就又可以使账号金额保持在0.01了
那我们继续向审核提交每次向子账号转账的金额不能少于50元的建议，那这个时候我们往子账号里面充值50.01，然后再用子账号往主账号转账50元，这样子账号的余额就是0.01了，那我们就可以继续推广了
那我们继续向审核提交限制子账号的转账次数的建议，但是我们仍然可以使用不停更换子账号或者删除子账号后新建子账号来绕过限制
然后就可以提交比较中肯的修复方案了，前面也提到了，当扣费关闭后，用户点击是不产生扣费的，那我们是不是可以通过不断的开关推广来提升广告流量(设置较高的单价，使平台给的曝光更多)然后在用户还没点击我们的广告前，我们就关闭推广，这样用户点击了广告平台也并不会扣费
推广场景：
比如bilibili的首页大屏幕有一个滚动推广，这个滚动的页面一般是广告形式的，比如xx游戏宣传，或者比赛宣传等等。当然，据猜测，小主播可能拿不到这个首页推广的权限，只有一些比较大的主播才可以花钱上首页
而我们在创建推广流程的时候也可以选择一些不同的推广场景，但是前端可能会限制我们使用一些推广场景，并且我们也不知道我们选的这个推广场景的id是在那个板块，所以这个时候需要我们一点一点的尝试
又因为推广漏洞不是非常大众，所以经常会出现没有校验权限的情况，用户可能只需要改几个id视频就上首页了
其他：
没讲，不过可以自己想想或者报一期月神的课？价格是7888，感兴趣的话可以自行去了解一下
