找回密码
 加入网盟
分割线
华夏网管联盟 技术分享 查看内容
GG赞助广告banner

网吧收银员偷钱,少钱,减钱,改帐,等手段,计费系统收银漏洞

2019-12-27 19:39| 发布者: 不离不弃| 查看: 3541| 评论: 1|原作者: 不离不弃

摘要: 经过本人对网吧行业的经验,我收集了一下方法,可以利用龙管家漏洞去从吧台偷钱而不被发现,特记录下来供大家交流,当然我能发布出来,我这边肯定有防止的方法;漏洞一临时顾客结账时,由于很多临时上机的顾客不会在 ...

经过本人对网吧行业的经验,我收集了一下方法,可以利用龙管家漏洞去从吧台偷钱而不被发现,特记录下来供大家交流,当然我能发布出来,我这边肯定有防止的方法;

漏洞一

临时顾客结账时,由于很多临时上机的顾客不会在客户机上看卡内剩余金额,特别是卡内还剩余1元时候,顾客在吧台结账,收银员会告诉顾客没有钱了,而把其剩余的1元私自拿走,一个班下来,应该可以从吧台拿走10元左右,而龙管家计费系统无任何记录。

漏洞二

假定网吧包夜为10元,网吧会员前来吧台包夜,会员卡内还有余额,收银员给会员充值9元,既可开通包夜,那么收银收的却是10元,多余的1元就可以从吧台拿走,一个夜班下来,能从吧台至少拿走5元左右。

漏洞三

在吧台收银交班功能上也存在一处漏洞,比如每天的交班时间为早8点和晚8点,早上8点收银001交班完毕后,在9点的时候收银001给收银003交班了一次,那么在8-9点此时间段的吧台收入就不会显示在晚8点与收银002的交班记录中,那么这一个小时的龙管家收入,就会被收银001拿走,此方法只有在每月扎帐的时候被发现出来,但由于很多老板的不细心,一般是很难发现其中的问题。

漏洞四

很多网吧为了做网吧人气,在龙管家里设置的充钱送钱的活动,那么我来告诉你,这里也有一个漏洞哦,比如一家网吧做活动充值100元送100元,会员A来充100元后,他的会员卡里应该有100元会员和100元奖励,吧台收银给会员A充了两次100元,那么会员A的会员卡中应该有200元会员和200元奖励,注意!!!也就是在这之后,吧台收银以充错钱为由找老板要了经理帐号的密码,进入经理帐号后,对会员A做出两次-99元和-1元的操作后,收银就可以拿走吧台100元了,当然您会问了,会员A卡中不就没钱了吗?错!!!这时候会员A会员卡中会有200元的奖励,顾客基本不会在意会员卡的金额是会员还是奖励。

漏洞五

一般每一家网吧老板都有自己的朋友,都会给自己朋友的会员充上几百或是几千的会员,作为老板的朋友本来不经常来或是余额还有多少,真不会太在意,收银正是利用了这一点,在收费系统中动手脚,在老板输入经理密码查账或是给充错钱的会员扣钱的时候,收银员留心记了一下密码,那么在吧台没有人的时候,他会给自己的工号能够扣钱的权限,然后从老板朋友的会员中扣10元出来,当有其他会员充钱的时候,再把这10元充出去,他就可以从吧台拿走10元哦!所以老板一定要小心保管经理密码,并不定期检查收银员帐号的权限哦!

漏洞六

龙管家使用的数据库核心为MSSQL2000数据库,那么收银机上就必须要装一个数据库到本地电脑上,这个数据库里存放什么东西呢?那我来告诉你,只要是你的营业数据都会存放在这里面,比如:会员资料,会员加钱记录,临时加钱记录,上机记录,交班记录,网吧每日营业情况等等,如果人为手动对数据进行操作,那么他想怎么改就怎么改!!!不再需要任何权限帐号密码什么的!!!
例:会员A卡中没有钱,在收银A当班的时候充值了10元,然后收银A在数据库中把会员A的10元加钱记录删除掉,会员A会员卡中的余额还是会有10元,但是在交班的时候,交班表中是不会显示会员A充值的这10元收入,这10元当然就可以拿走了哦!

漏洞七

您可以在电脑上百度搜索“龙管家伴侣”,您就会发现很多专门针对龙管家计费系统开发的修改龙管家账目的软件,具了解价格一般在200-1000不等,收银可以讲软件买来放在个人U盘或是个人网盘中,当需要修改账目的时候,在网吧没有监管人员的监督下,随意修改您的当班收入,想修改多少就修改多少,修改完毕后讲软件删除即可!目前发现软件功能如下:修改会员余额,删除会员加钱记录,修改会员积分,修改交班金额,删除交班记录等。
以下是某龙管家账目修改伴侣软件的运行界面截图【网上图片】

t1.png


此文转自:转载请注明:襄阳网吧技术站-举手二号


更多好工具,好软件

防止STEAM盗号,检测服务器被黑工具
AMD/INTEL/Nvida/Ati/CPU/显卡/修改工具,支持有盘/无盘/win7/win10/本地驱动/pnp





t2.png

鲜花
鲜花
握手
握手
雷人
雷人
路过
路过
鸡蛋
鸡蛋

相关阅读

官方推荐

相关分类

GG赞助广告