即上个月21日这一天的过去，也为整个2019年的上海个人沪牌拍卖划上了休止符。纵观全年，每月的中标率依然维持在5%左右，尽管概率并不高但本人还是非常支持ZF以这种相对公平的手段来选取幸运儿，虽然我自己的标书已连续16月未拍中，但后面我了解到的情况，真的让我又气又恨！

之前作为一名标准的技术宅，本人一向很不屑外面代拍黄牛鼓吹的所谓超高中标率，坚信以电脑的千兆网速加上对拍卖机制的了解，只要最后15秒伏击价格在预估的时间进行提交，相信在国拍的公平规则下，幸运女神总有一天会眷顾我。但前段时间因为工作关系无意接触到某个所谓的代拍黄牛，他们团队所采用的软件彻底让我惊呆了，也彻底颠覆了我原本认定的沪牌拍卖是公平公正的信念。接下来我向大家阐述该软件的种种不可思议的骚操作。
1.破解多开
我们知道正常拍卖过程中，国拍只允许一台机器开启一个flash程序竞拍一张标书。然而黄牛为了能将利益最大化，会在有限的资源上竞拍尽可能多的标书。要在网吧一台机器上开启多个flash程序进行多标书竞拍，需要解锁flash程序破除只能登陆一张标书的限制。
技术手段可谓八仙过海各显神通。
可以通过修改注册表或者破解国拍flash，让每一个IE内核启动的挂都有一个不同的Cookies目录和CACHE目录，可以实现一台电脑上n开。理论上只要内存足够，百开都毫不夸张。
国拍也不是毫不作为，通过做了个名字为BrowserSO 的本地共享对象存了UID，来防止一机多开。但是难点早已被各路神仙破解，国拍似乎黔驴技穷，再无后招了？
忍不住的好奇心，我们来看看多开的软件界面是什么样子：



2.破除国拍IP限制
面对黄牛可竞拍批量标书所带来的不公平现象，国拍已针对单IP挂多张标书的问题，进行了封杀限制。简单来说，就是家里只有一门宽带的情况下，普通人全家老少多台电脑一起上，想同时拍10张标书也是不可能完成的任务。因为国拍的后台是能检测到1门宽带下打开了10个竞拍程序，所以你的提交会被服务器自动拒绝。
然而，道高一尺，魔高一丈。代拍大神们早已开发出了破除国拍ip限制的手段。通过反编译flash，结合抓取并且修改封包，一根宽带下可以挂多达100张以上的标书，完美躲过国拍后台的检测。
3.不设时效性的验证码机制
我们都知道，目前各大网站主流的验证码都具备时效性，一个验证码需要在规定时间内完成提交，否则就会失去有效性，目的就是防止信息泄露。
在这点上国拍其实为了打击黄牛，会在最后一分钟变换新的验证码，防止机器识别，但是并未对验证码的时效性做限制，这个漏洞也就给了黄牛可趁之机。
操作如下，根据全年相同的警示价88100，每个月拍卖的最终涨幅基本在一个固定的区间范围内，这就导致全年的中标价格基本也会处于大致的一个范围内。抓住此漏洞，黄牛可以预估价格提前3-5分钟批量出价，申请验证码并全部完成输入。从而避开后期复杂的新验证码（前期的老码甚至可以做到自动识别），同时也实现了一人监管一台机器上的N张标书（N可以大于等于100）。
变码前的验证码截图，每个月基本一致，如图所示：



变码后的验证码，如图所示：每次都是不同的验证码形态，什么图案特征，成语赏析，从右向左，种种之类：






国拍的初衷是最后阶段变换验证码，防止一些识别图片软件的介入，杜绝了秒杀软件的存在，的确很好的一种手段。但顾此失彼真的是您没想到吗？
替您支个招，验证码实效性设定为30秒有效，既不妨碍普通用户正常输码，又可以很好的预防了这种钻漏洞的不公平的行为，简单高效。
多开技术，破ip限制技术，提前识别验证码策略，各种外挂的加持下，导致网吧黄牛如鱼得水，一个中型网吧完全可以做到代拍数千单。我们可以看看某知名晒标网站上某个使用该技术的团队近几个月的晒标数量变化，管中窥豹：


历经十多年风雨，每月一次，14万人的参与，60一次的参拍费。面对市面上琳琅满目，甚至公开售卖的黑科技软件，国拍悉心维持的公ping悄然被打破，公平性何在？
请持续关注，

未完待续

@lulu851228zhang 2020-01-08 15:06:26
我老公坚持拍了三年多，换了好几个黄牛，19年9月份总算拍中了。
-----------------------------
用黄牛还拍了三年啊。。。。