逆向谷歌支付漏洞：0成本获取两年AI Pro会员
编辑点评 · AI 连续创业者视角（以下内容由 AI 提炼，观点归原作者；读完可不看原文）
1) 是什么：利用Playwright拦截结账请求，替换优惠Token并叠加订阅变更，实现0元获取谷歌AI Pro两年会员的开源项目。2) 关键数字：通过组合12个月与两个6个月优惠，实现24个月免费期（A·实测/代码逻辑）。3) 对搞钱意味着什么：这是典型的“技术套利+信息差”机会，但核心风险极高（封号、法律、反制），不适合作为长期生意，仅适合极客玩票或作为短期低成本资源获取手段。4) 可行动点：理解其逆向逻辑，但切勿用于批量养号或售卖，建议仅在小号验证可行性。
- 勿用于大号或商业用途，极高概率封号
- 核心在于Hook结账iframe参数替换优惠Token
- 利用订阅变更顺延规则叠加免费期
- 代码已开源，可直接运行验证原理
- 依赖谷歌未加签名的漏洞，随时失效
一、这是什么机会
该项目通过自动化脚本逆向谷歌支付接口，利用“优惠Token替换”与“订阅变更顺延”规则，让用户以0元成本获取24个月Google AI Pro会员。核心受众是想薅羊毛的开发者或极客，变现逻辑在于将免费会员转售或自用降低AI工具订阅成本。
二、独立判断
不建议作为长期生意或规模化盈利手段，仅适合极客作为短期低成本资源获取方式。虽然0成本获取两年会员极具吸引力，但其底层逻辑是绕过谷歌资格校验，违反使用条款，大号操作有极高概率触发风控导致封号。对于创业者而言，这是典型的“技术套利+信息差”玩法，而非可复制的商业模式，风险收益比极不对称。
三、冷启动路径
第一步使用全新注册的小号（非核心工作号）验证可行性，切勿直接在主力账号操作。成本量级近乎为0（仅需电力与时间），验证周期约15-30分钟（脚本运行耗时）。成功标准是脚本确认支付金额为0.00且订阅列表显示已续期，同时确保取消自动扣款。
四、最大风险与避坑
- 封号风险：谷歌可能因账号异地登录、行为异常或强制使用不匹配地区的优惠码而封禁账号。应对策略是必须使用独立的小号，并配合稳定的静态IP环境，避免多账号共用同一浏览器指纹或代理。
- 失效风险：该漏洞依赖谷歌未对结账参数加签名的现状。一旦谷歌更新Token校验逻辑或修改页面结构，脚本立即失效。不应将此作为长期稳定的会员来源，需在失效前用完剩余权益。
五、案例复盘（别人怎么做的）
- 环境隔离：使用Playwright控制Chrome，为每个账号指定独立的
user-data-dir，避免登录状态冲突，并通过代理参数保持网络环境与账号归属地一致。 - Hook拦截：在页面脚本执行前，Hook浏览器原生
HTMLIFrameElement的src属性及setAttribute方法，监听结账iframe的加载地址。 - 参数篡改：解析iframe URL中的
ear参数，将原始的优惠Token替换为代码中写死的12个月和两个6个月的优惠Token（如AVbCH/...），伪装成用户选择了特定优惠。 - 叠加订阅：利用Google Play订阅变更规则，将新的免费周期接在原订阅ID之后（参数
ear8中传入sub_id），实现12个月+6个月+6个月=24个月的累计免费期。 - 零元保护：脚本在点击订阅前，强制读取结账弹窗文字，只有检测到“0.00”、“免费”或“Free”字样才继续，防止因Token失效导致误扣款。
- 税务规避：结账地址固定使用美国俄勒冈州（无销售税州），避免优惠金额为0但产生额外税费的情况。
六、双轨可执行性
跨境：可行，但仅限小号测试。需确保代理IP与谷歌账号注册地匹配，建议使用美国俄勒冈州地址以避税，切勿用于批量养号或售卖卡密，极易触发谷歌风控黑名单。国内：不可行。谷歌在中国大陆无法直接订阅AI Pro服务，且网络环境不满足Playwright直连谷歌结账页面的要求，无实际落地场景。
原文 · LiaoKe的博客：阅读原文 →
