H5幸运刮刮乐抽奖多级分佣系统源码

源码简介

这套源码属于 H5 营销抽奖分佣类项目，基于 Laravel 5.5 搭建，围绕微信登录、刮刮乐抽奖、红包奖励、充值提现与多级推广分佣展开，适合学习营销活动与分销裂变的逻辑实现。源码开放下载，仅供学习测试与本地部署研究。注意：源码中发现疑似加密/混淆文件与可疑后门代码，具体路径与类型见文末安全风险提示。

适用场景

• H5 营销活动、拉新裂变玩法（刮刮乐抽奖 + 红包奖励）的搭建与学习
• 带多级推广分佣的会员增长、团队分销系统二次开发
• 微信生态内的充值、红包、提现资金流转类业务原型参考

技术栈与运行环境

• 前端：HTML + CSS + 原生 JavaScript + Layui（后台），Blade 模板
• 后端：Laravel 5.5（PHP MVC 框架），路由 + 控制器 + 中间件鉴权
• 数据库：MySQL（Eloquent ORM，数据库迁移 migrations 建表）
• 运行环境：PHP 7.0+（建议 7.1/7.2，Laravel 5.5 适配），需开启 OpenSSL、PDO、文件/Redis 缓存、伪静态（Nginx/Apache）
• 其他依赖：微信登录（socialiteproviders/weixin）、支付（yansongda/laravel-pay、DiDiPay 滴滴支付）、二维码（simple-qrcode）、验证码（mews/captcha）

功能亮点

• 微信登录与鉴权：WxLoginController 实现微信网页授权登录，middleware(‘home’) 守卫前台会话、middleware(‘admin’) 守卫后台。
• 刮刮乐抽奖与红包：首页刮刮乐抽奖（play 路由），中奖得红包；red_packets / red_packet_user 两张表支持“人数红包”“时间红包”两种玩法，含红包口令、开奖状态与领取记录。
• 充值与支付：支持微信支付、支付宝（zs_ali_pay）、滴滴微信支付（di_wx_pay）多种方式，含支付订单（pay_orders）与充值卡（card）模块。
• 多级推广分佣：PromotionController 支持 promotion1~promotion7 共 7 级下线关系，IntegrationLog 记录佣金流水，可生成带推广参数的个人二维码与团队收益统计。
• 提现与审核：用户端提交提现（withdraw_upload 上传凭证），后台 WithdrawController 审核通过/拒绝，含余额日志（logs/balance）。
• 完整后台管理：权限/角色/管理员、用户管理、平台配置（系统/推广/游戏/问答/图片）、支付类型、支付订单、红包订单、提现审核、集成与余额日志。

安装与部署提示

1. 准备 PHP 7.0+、MySQL、Composer 与 Web 服务器（Nginx/Apache）并配置伪静态指向 public/index.php；复制 .env.example 为 .env 并填写数据库、微信、支付与邮件配置。
2. 执行 composer install，运行 php artisan key:generate 与 php artisan migrate 通过迁移创建数据表（本包以 Laravel 迁移建表，未附 SQL 导入文件）。
3. 配置 storage/runtime 与上传目录可写权限，访问 /admin 进入后台；微信登录、支付与红包功能需先在后台“平台配置”填入对应密钥与证书，方可使用。

截图与演示说明

常见问题

运行环境有什么要求？

需要 PHP 7.0 及以上（Laravel 5.5 适配 7.1/7.2 更佳），MySQL 数据库与 Composer 依赖安装环境，并配置伪静态；微信登录、支付、短信/邮件为可选，需在后台填入对应密钥后启用。

适合二次开发吗？

项目采用 Laravel 标准分层（app/Http/Controllers、app/Models、resources/views、routes），路由、控制器、迁移与 Blade 模板结构清晰，分佣与红包逻辑集中在 PromotionController 与 red_packets 相关表，适合有 PHP/Laravel 基础的开发者做营销活动与分销系统的二次开发。

安全风险提示

特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！

补充说明（基于源码静态检查）：

• 加密混淆 WebShell 后门（高危）：根目录 cc.php、sh.php 与 Web 可访问目录 public/sh.php 三个文件内容完全相同，均为加密混淆 PHP，特征为 base64_decode 解码字符串后通过字符拼接还原函数名再以 eval() 执行，与正常业务代码无任何关联。该后门可被远程访问执行，部署前必须立即删除这三个文件，并全面排查服务器是否已被植入。
• 明文敏感凭证：.env 中以明文写死数据库密码（DB_PASSWORD）与邮箱授权码（MAIL_PASSWORD），且 APP_DEBUG=true。上线前请修改密码、关闭调试模式、限制配置文件读取权限。
• 下载站引流残留：使用说明.html、routes/小K网…url、public/小K网…url 等文件指向外部资源站（xkwo.com / ruanquanw.com），与程序功能无关，建议删除。
• 多级分佣合规风险：源码内置 promotion1~promotion7 共 7 级下线分佣，并涉及充值、中奖红包与提现等资金流转。实际运营须符合当地法律法规，避免采用多级传销模式，资金相关业务请确保资质与合规。

下载说明

源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。本系统涉及充值、红包与提现等资金流转及多级分佣，请勿用于传销、资金盘或任何违法违规用途。