顧名思義，網(wǎng)絡(luò)投票是一種在網(wǎng)絡(luò)上進(jìn)行的投票活動(dòng)，但它不同于其他類(lèi)型的投票：網(wǎng)絡(luò)投票是基于網(wǎng)絡(luò)投票系統(tǒng)，結(jié)果完全由程序輸出，無(wú)需人工參與。這既是在線投票系統(tǒng)的優(yōu)點(diǎn)也是缺點(diǎn)。沒(méi)有人的參與，結(jié)果很可能被黑客利用。在線投票系統(tǒng)本身技術(shù)含量不高，連續(xù)投票的驗(yàn)證能力較弱。黑客只要掌握了原理，就可以輕松實(shí)現(xiàn)連續(xù)投票，騙取投票結(jié)果。那么，黑客是如何突破網(wǎng)絡(luò)投票系統(tǒng)的，又是如何實(shí)現(xiàn)無(wú)限刷票的呢？下面我們來(lái)一一揭曉。
網(wǎng)絡(luò)投票的驗(yàn)證方法
參加過(guò)網(wǎng)絡(luò)投票活動(dòng)的朋友都知道，當(dāng)我們給其中一個(gè)投票時(shí)，我們會(huì)立即再次投票，投票不會(huì)成功，并且會(huì)提示你“你已經(jīng)投票了”，那么網(wǎng)絡(luò)如何投票系統(tǒng)了解你嗎？已經(jīng)投票了？這就是在線投票系統(tǒng)的內(nèi)置防刷卡功能。
我們投第一票時(shí)，第一種情況是：投票系統(tǒng)自動(dòng)記錄我們的IP地址限制ip 刷票軟件下載，存入數(shù)據(jù)庫(kù)，并規(guī)定IP地址在多長(zhǎng)時(shí)間內(nèi)不允許投票。如果我們立即再次投票，投票系統(tǒng)會(huì)將我們這次使用的 IP 地址與其數(shù)據(jù)庫(kù)中的 IP 地址進(jìn)行比較，如果存在，則投票失敗。
第二種情況是：我們第一次投票成功后限制ip 刷票軟件下載，投票系統(tǒng)會(huì)將投票成功信息保存在本地文件中，并在文件中注明投票成功的時(shí)間，同時(shí)時(shí)限為程序中不允許。再次投票。如果我們立即再次投票，程序會(huì)讀取消息中保存的投票成功時(shí)間，并與服務(wù)器中的時(shí)間進(jìn)行比較。如果滿(mǎn)足拒絕條件，則投票不成功。
總的來(lái)說(shuō)流氓兔截圖工具，在線投票程序的防刷卡系統(tǒng)的原理是IP驗(yàn)證和驗(yàn)證。當(dāng)然，也有使用身份驗(yàn)證等其他驗(yàn)證方式的在線投票系統(tǒng)。但是，目前網(wǎng)絡(luò)上90%的在線投票系統(tǒng)都采用了前一種驗(yàn)證方式。前者的驗(yàn)證安全性很低，這些驗(yàn)證可以通過(guò)一些工具輕松破解，實(shí)現(xiàn)連續(xù)投票。
突破IP驗(yàn)證，網(wǎng)絡(luò)代理助陣
為了突破采用IP驗(yàn)證方式的網(wǎng)絡(luò)投票系統(tǒng)，我們可以借用網(wǎng)絡(luò)上豐富的代理資源。使用代理對(duì)投票系統(tǒng)進(jìn)行投票后，投票系統(tǒng)記錄的IP地址是代理的，不是我們自己的。如果您想再次投票，只需更改代理即可。由于代理投票留下的IP地址不同，對(duì)于投票系統(tǒng)來(lái)說(shuō)，這是正常的投票行為，所以我們的投票不會(huì)被拒絕。下面我們來(lái)看看如何使用代理來(lái)突破認(rèn)證。
查找網(wǎng)絡(luò)代理資源
使用網(wǎng)絡(luò)代理資源突破投票系統(tǒng)的驗(yàn)證，當(dāng)然需要大量的網(wǎng)絡(luò)代理資源。這些資源可以在一些專(zhuān)門(mén)的 Web 代理發(fā)布站點(diǎn)上找到。例如，在“代理中國(guó)”等網(wǎng)站上，每天發(fā)布數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)代理。找到代理資源后，我們需要驗(yàn)證這些代理的連通性，以保證代理可以正常使用。為了驗(yàn)證代理的連通性，我們可以使用一個(gè)稱(chēng)為“刺代理驗(yàn)證”的軟件。
以“IP：端口號(hào)”的形式保存代理資源，每行一個(gè)，以此格式制作代理列表，保存為文本文檔。列表制作完成后，運(yùn)行“Thorn代理驗(yàn)證”，點(diǎn)擊界面右側(cè)的“導(dǎo)入”按鈕，導(dǎo)入我們制作的代理列表，然后點(diǎn)擊“全部驗(yàn)證”。軟件 自動(dòng)驗(yàn)證所有代理并顯示可用代理。驗(yàn)證完成后，我們點(diǎn)擊“清除”按鈕，清除無(wú)法連接的代理。最后單擊“ ”將可用代理保存為列表。
圖1.驗(yàn)證可用代理資源
最后在軟件的代理信息欄選擇一個(gè)代理，點(diǎn)擊“設(shè)置為IE代理”，使用IE瀏覽投票網(wǎng)站。至此Tweak PDF瀏覽PDF文檔，我們已經(jīng)能夠突破投票系統(tǒng)的IP驗(yàn)證，但投票效率很低，操作略顯繁瑣。是最基本的刷票方式。
用廣告作弊軟件
上述手動(dòng)設(shè)置代理的方法雖然可以突破驗(yàn)證，但效率低下。其實(shí)我們可以通過(guò)一些廣告秘籍軟件來(lái)達(dá)到自動(dòng)換IP、刷票的效果。下載“新奇廣告作弊”，運(yùn)行后切換到“設(shè)置”選項(xiàng)卡，在“刷新選項(xiàng)”中勾選“代理刷新”，這樣程序會(huì)自動(dòng)替換代理刷新IE。然后勾選“是否關(guān)閉IE”，設(shè)置時(shí)間為5秒，其他保持默認(rèn)。最后點(diǎn)擊“導(dǎo)入代理”按鈕，將我們剛剛導(dǎo)出的代理列表導(dǎo)入到軟件中。設(shè)置完成后，在 軟件 的“網(wǎng)站”文本框中輸入投票系統(tǒng)的 URL 并打開(kāi)它。一切準(zhǔn)備就緒后，點(diǎn)擊“開(kāi)始”按鈕，軟件會(huì)自動(dòng)彈出IE，并在一段時(shí)間后自動(dòng)關(guān)閉，我們將利用這段時(shí)間進(jìn)行投票。雖然也需要人工操作，但效率已經(jīng)大大提高。
圖2.設(shè)置廣告作弊軟件
攔截，避免投票系統(tǒng)驗(yàn)證
除了IP驗(yàn)證，網(wǎng)絡(luò)投票系統(tǒng)的另一種反刷卡驗(yàn)證方式是驗(yàn)證。我們?cè)谕镀毕到y(tǒng)上投票成功后，會(huì)在本地機(jī)器的C:/和//文件夾下生成一個(gè)文件，這個(gè)文件包含了投票成功時(shí)間等信息。第二次投票時(shí)，投票系統(tǒng)會(huì)先檢查文件夾中是否有這個(gè)文件。如果不是，則認(rèn)為用戶(hù)是第一次投票，可以投票成功。因此，我們可以在投票成功后進(jìn)入系統(tǒng)文件夾，將投票成功后產(chǎn)生的文件刪除，這樣我們就可以立即再次投票，驗(yàn)證很容易被我們破解。
同樣，雖然我們可以通過(guò)手動(dòng)刪除投票系統(tǒng)生成的文件來(lái)突破驗(yàn)證，但也只是突破了驗(yàn)證而已。因此，我們必須使用一些工具來(lái)達(dá)到快速刷票的目的。
手動(dòng)刪除是一件很麻煩的事情。如果我們將IE的屬性設(shè)置為不允許保存，投票系統(tǒng)檢測(cè)不到，效果也是一樣的。這里我們可以使用一個(gè)名為“Pal”的軟件，這個(gè)軟件可以進(jìn)行實(shí)時(shí)檢測(cè)，讓你自動(dòng)接受或拒絕要保存在本地的網(wǎng)站。
安裝“Pal”，完成后運(yùn)行，切換到“過(guò)濾器”選項(xiàng)，我們需要將投票站點(diǎn)添加到“拒絕”菜單。單擊“新建...”按鈕添加投票網(wǎng)站的服務(wù)器名稱(chēng)。這樣就無(wú)法在本地生成投票網(wǎng)站。如果您無(wú)法確定投票網(wǎng)站的服務(wù)器名稱(chēng)，您可以在“未知服務(wù)器”選項(xiàng)卡中選擇“全部拒絕”單選框。選中后，來(lái)自所有站點(diǎn)的文件將被拒絕。
圖 3：詢(xún)問(wèn)該怎么做
打開(kāi)IE瀏覽器，進(jìn)入投票網(wǎng)站，投票成功后，“Pal”會(huì)自動(dòng)屏蔽并詢(xún)問(wèn)您是否允許，這里我們當(dāng)然選擇“禁止”，并勾選“將我的決定應(yīng)用于該網(wǎng)站的所有人” . 這將允許我們突破驗(yàn)證并繼續(xù)在投票網(wǎng)站上投票。
本地提交數(shù)據(jù)包，實(shí)現(xiàn)快速刷票
至此，我們已經(jīng)徹底突破了投票系統(tǒng)的驗(yàn)證，接下來(lái)的問(wèn)題是如何快速實(shí)現(xiàn)投票。我們都知道在投票系統(tǒng)上投票其實(shí)是向投票系統(tǒng)發(fā)送數(shù)據(jù)包，但是如果我們?cè)贗E中操作，從打開(kāi)頁(yè)面→選擇投票對(duì)象→發(fā)送，這個(gè)過(guò)程會(huì)占用我們很多時(shí)間，影響票務(wù)的效率。如果我們可以離開(kāi)IE，直接向投票系統(tǒng)發(fā)送數(shù)據(jù)包，那么速度會(huì)快很多，也可以實(shí)現(xiàn)所謂的刷票。
既然我們可以使用本地提交數(shù)據(jù)包的原理來(lái)刷票，那么如何獲取這個(gè)數(shù)據(jù)包以及如何提交呢？
獲取數(shù)據(jù)包
要獲取數(shù)據(jù)包，您可以使用著名的網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)控工具。先用IE打開(kāi)投票網(wǎng)站，注意不要投票。然后運(yùn)行，點(diǎn)擊工具欄上的“打開(kāi)”按鈕，在彈出的進(jìn)程列表中雙??擊IE，選擇投票網(wǎng)站的進(jìn)程，點(diǎn)擊“打開(kāi)”。然后回到IE的投票網(wǎng)站頁(yè)面，選擇一個(gè)項(xiàng)目進(jìn)行投票?；剡^(guò)頭來(lái)，我們可以看到程序已經(jīng)抓到了很多包，在這些包中，我們可以找到一個(gè)以“POST”開(kāi)頭的包，就是我們的機(jī)器發(fā)給投票系統(tǒng)的包。
圖 4：捕獲我們需要的數(shù)據(jù)包
本地提交數(shù)據(jù)包
下載Local Tool.exe，在其“URL”字段中填寫(xiě)投票網(wǎng)站的地址，然后將我們剛剛抓取的“POST”數(shù)據(jù)包的內(nèi)容復(fù)制到其“Send ”文本框中。那么我們只需要點(diǎn)擊“SEND”按鈕就可以發(fā)送數(shù)據(jù)包了，以后每點(diǎn)擊“SEND”按鈕就相當(dāng)于投了一票。如果使用“按鈕向?qū)А钡仁髽?biāo)點(diǎn)擊模擬來(lái)模擬軟件，可以快速統(tǒng)計(jì)票數(shù)。據(jù)統(tǒng)計(jì)，一分鐘可以刷近1200張選票，可見(jiàn)其對(duì)投票結(jié)果的影響。
圖 5：本地提交數(shù)據(jù)包
提示：本地提交數(shù)據(jù)包的方式只適用于使用認(rèn)證的投票系統(tǒng)，不適用于使用IP認(rèn)證的投票系統(tǒng)。
增加驗(yàn)證機(jī)制，提高網(wǎng)絡(luò)投票的公平性
雖然很多在線投票系統(tǒng)都具備防刷卡驗(yàn)證能力，但僅有IP驗(yàn)證或驗(yàn)證是不夠的。在這兩個(gè)驗(yàn)證的基礎(chǔ)上，投票系統(tǒng)的作者可以在編寫(xiě)程序時(shí)給投票者增加來(lái)源檢測(cè)、驗(yàn)證等驗(yàn)證方法ps潮流圈圈筆刷，或者增加一個(gè)復(fù)雜的驗(yàn)證碼系統(tǒng)。這樣即使不能徹底杜絕刷票，也能影響黑客刷票的效率，減少黑客對(duì)投票結(jié)果的干擾。但是，無(wú)論黑客多么聰明，管理員仍然可以在服務(wù)器上看到刷票的痕跡。黑客刷票后，難免會(huì)在服務(wù)器上留下大量相同的IP地址，或者同一網(wǎng)段的IP地址。這是不可能的。