搜索

[11001] 2017-02-07_那些年我们“投（shua）”过的票（续）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-02-07_那些年我们“投（shua）”过的票（续） 那 些 年 我 们 “ 投 （ s h u a ） ” 过 的 票 （ 续 ） 西 毒 若 相 惜   F r e e B u f   2 0 1 7 - 0 2 - 0 7 * 本 文 原 创 作 者 ： 西 毒 若 相 惜 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 前 言 前 言 看 到 上 一 篇 别 人 写 的 投 ( s h u a ) 过 的 票 ， 感 觉 狗 熊 所 见 略 同 。 上 篇 的 博 主 好 像 就 死 磕 一 个 网 站 ， 使 出 了 浑 身 解 数 与 其 进 行 对 抗 ， 最 终 胜 利 。 这 里 我 写 一 篇 续 集 ， 来 帮 大 家 梳 理 一 下 几 乎 上 篇 的 博 主 好 像 就 死 磕 一 个 网 站 ， 使 出 了 浑 身 解 数 与 其 进 行 对 抗 ， 最 终 胜 利 。 这 里 我 写 一 篇 续 集 ， 来 帮 大 家 梳 理 一 下 几 乎 所 有 的 刷 票 类 型 。 （ 刷 票 ， 刷 粉 ， 刷 赞 等 异 曲 同 工 ） 所 有 的 刷 票 类 型 。 （ 刷 票 ， 刷 粉 ， 刷 赞 等 异 曲 同 工 ） 刷 票 难 度 从 简 到 难 ， 循 序 渐 进 。 一 ， 无 任 何 限 制 ， 简 单 到 爆 炸 一 ， 无 任 何 限 制 ， 简 单 到 爆 炸 毫 无 悬 念 ， 最 简 单 的 一 种 刷 票 ， 是 个 人 都 会 直 接 点 击 投 票 按 钮 即 可 投 票 ， 无 任 何 限 制 ， 小 白 就 鼠 标 不 停 点 击 投 票 即 可 ， 相 关 从 业 人 员 可 以 程 序 实 现 。 二 ， 客 户 端 限 制 ， 可 欺 骗 小 白 二 ， 客 户 端 限 制 ， 可 欺 骗 小 白 我 们 知 道 ， 一 切 来 自 客 户 端 的 数 据 都 是 不 可 信 的 这 种 情 况 比 较 典 型 的 是 投 票 过 后 ， 按 钮 变 灰 ， 不 可 点 击 继 续 投 票 相 关 从 业 人 员 肯 定 知 道 1 . 修 改 或 删 除 d i s a b l e d 属 性 2 . 既 然 是 客 户 端 限 制 ， 还 是 直 接 往 服 务 端 发 包 就 行 了 三 ， 伪 客 户 端 限 制 ， 小 白 也 会 做 三 ， 伪 客 户 端 限 制 ， 小 白 也 会 做 有 时 候 投 完 票 ， 会 告 诉 你 投 票 成 功 ， 再 次 投 票 会 告 诉 你 已 投 票 。 u r l = ' h t t p : / / x x x x x x x x ' w h i l e   1 : u r l l i b 2 . u r l o p e n ( u r l ) / / 死 循 环 发 起 请 求 即 可
排 除 上 面 第 二 种 情 况 客 户 端 的 限 制 ， 暂 定 此 处 是 服 务 端 进 行 验 证 这 种 情 况 我 发 现 有 些 非 安 全 从 业 人 员 ， 他 不 懂 其 中 的 原 理 ， 但 是 他 会 发 现 1 . 换 个 浏 览 器 即 可 重 新 投 票 2 . 清 除 下 浏 览 器 缓 存 即 可 重 新 投 票 他 们 不 懂 ， 但 是 我 们 要 搞 清 楚 其 原 理 才 行 通 过 换 个 浏 览 器 进 行 的 刷 票 ， 极 有 可 能 是 验 证 了 通 过 换 个 浏 览 器 进 行 的 刷 票 ， 极 有 可 能 是 验 证 了 U s e r - A g e n t ， 通 过 变 换 ， 通 过 变 换 U A 即 可 。 即 可 。 之 前 是 遇 到 过 ， 但 是 一 时 找 不 到 案 例 了 ， 从 前 w y 那 边 找 了 一 个 h t t p : / / c b . d r o p s . w i k i / b u g s / w o o y u n - 2 0 1 1 - 0 2 3 7 6 . h t m l 。 不 过 这 种 验 证 U A 的 策 略 ， 之 前 在 某 w e b s h e l l 那 里 遇 到 过 某 w e b s h e l l ， 正 常 访 问 就 返 回 一 个 4 0 4 的 友 好 页 面 ， 假 装 自 己 不 存 在 实 际 上 则 U A 正 确 的 话 会 呈 现 原 本 的 样 子 清 除 浏 览 器 缓 存 进 行 的 刷 票 ， 极 有 可 能 是 验 证 了 清 除 浏 览 器 缓 存 进 行 的 刷 票 ， 极 有 可 能 是 验 证 了 c o o k i e 内 容 （ 其 实 这 个 应 该 算 客 户 端 验 证 的 ） 内 容 （ 其 实 这 个 应 该 算 客 户 端 验 证 的 ） 可 以 看 到 c o o k i e 中 有 个 字 段 v o t e ， 会 进 行 验 证 。 四 ， 伪 四 ， 伪 I P 限 制 ， 知 道 的 人 肯 定 会 限 制 ， 知 道 的 人 肯 定 会 顾 名 思 义 ， 这 并 不 是 真 的 以 I P 来 限 制 投 票 次 数 ， 或 者 说 没 有 达 到 限 制 I P 的 效 果 程 序 获 取 客 户 端 I P 有 几 种 方 式 H T T P _ C L I E N T _ I P H T T P _ X _ F O R W A R D E D _ F O R R E M O T E _ A D D R
前 两 种 方 式 均 可 以 通 过 h t t p   h e a d e r 来 显 式 的 伪 造 所 以 我 们 通 过 伪 造 不 同 的 客 户 端 所 以 我 们 通 过 伪 造 不 同 的 客 户 端 I P 即 可 绕 过 存 在 此 问 题 的 某 些 站 点 即 可 绕 过 存 在 此 问 题 的 某 些 站 点 程 序 实 现 就 是 在 h e a d e r 里 自 定 义 即 可 五 ， 真 五 ， 真 I P 限 制 ， 不 知 道 的 人 可 能 也 会 限 制 ， 不 知 道 的 人 可 能 也 会 如 第 四 点 所 说 ， 通 过 R E M O T E _ A D D R 获 取 的 I P 地 址 ， 是 可 信 的 ， 是 不 可 显 式 的 伪 造 的 ， 那 就 是 换 i p 地 址 嘛 如 上 篇 所 说 ， 那 就 找 一 下 网 上 的 代 理 即 可 。 这 里 给 出 一 个 小 这 里 给 出 一 个 小 T i p s ： 移 动 网 络 每 次 飞 行 模 式 后 获 取 的 ： 移 动 网 络 每 次 飞 行 模 式 后 获 取 的 I P 不 一 定 一 致 ， 可 以 多 投 一 些 票 不 一 定 一 致 ， 可 以 多 投 一 些 票 六 ， 图 片 验 证 码 ， 然 并 卵 六 ， 图 片 验 证 码 ， 然 并 卵 然 并 卵 不 是 说 图 片 验 证 码 没 有 用 ， 只 能 说 攻 防 是 相 对 的 ， 没 有 绝 对 的 安 全 。 1 . 简 单 的 验 证 码 ， O C R 识 别 （ 技 术 不 多 说 ， 见 上 篇 吧 ） 2 . 复 杂 的 验 证 码 ， 可 能 出 现 验 证 码 失 效 的 问 题 ， 一 个 验 证 码 可 以 多 次 使 用 3 . 类 似 滑 动 解 锁 ， 1 2 3 0 6 的 验 证 码 等 ， 网 上 也 有 大 把 的 现 成 的 针 对 人 机 识 别 的 技 术 ， 这 里 不 再 多 说 七 ， 账 号 登 录 ， 就 七 ， 账 号 登 录 ， 就 G G 了 ？ 了 ？ 需 要 登 录 投 票 ， 也 并 不 是 就 不 行 了 ， 还 要 看 程 序 是 如 何 实 现 的 我 们 假 设 两 种 情 况 1 . 需 要 账 号 登 录 进 行 投 票 ， 但 是 没 有 限 制 好 策 略 ， 导 致 可 通 过 以 上 6 点 进 行 投 票 2 . 假 设 程 序 写 的 很 好 ， 已 经 很 好 的 限 制 了 一 个 账 号 只 能 投 一 票 假 设 程 序 写 的 很 好 ， 已 经 很 好 的 限 制 了 一 个 账 号 只 能 投 一 票 我 们 再 进 一 步 说 下 第 二 种 情 况 吧 这 种 情 况 的 根 本 解 决 方 案 就 是 ： 搞 到 很 多 账 号 进 行 投 票 这 种 情 况 的 根 本 解 决 方 案 就 是 ： 搞 到 很 多 账 号 进 行 投 票 ( 1 ) 假 设 它 有 漏 洞 ， 可 批 量 注 册 账 号 什 么 邮 箱 ， 手 机 号 等 ， 像 上 篇 那 样 邮 箱 可 以 重 复 利 用 ， 又 或 者 手 机 验 证 码 可 控 等 ， 总 之 就 是 有 漏 洞 批 量 搞 到 账 号 ( 2 ) 假 设 它 无 漏 洞 ， 类 似 微 信 ~ 评 论 中 看 到 很 多 表 哥 问 到 微 信 的 如 何 刷 票 ， 我 只 能 说 ， 利 用 我 们 自 己 有 限 的 手 段 ， 是 做 不 了 的 。 任 何 通 过 关 注 微 信 或 者 微 信 授 权 登 录 后 进 行 的 投 票 ， 均 存 在 微 信 i d 的 唯 一 性 验 证 ， 而 凭 借 我 们 自 己 ， 哪 里 去 搞 这 么 多 微 信 账 号 哦 ~ 或 者 说 我 们 费 劲 搞 了 这 么 多 账 号 仅 仅 为 了 投 票 ？ 那 也 太 没 必 要 了 。 当 然 ， 微 信 刷 票 也 成 为 一 个 产 业 ， 有 些 机 构 拥 有 大 量 微 信 账 号 ， 可 以 付 费 搞 这 个 事 情 。 当 然 ， 微 信 刷 票 也 成 为 一 个 产 业 ， 有 些 机 构 拥 有 大 量 微 信 账 号 ， 可 以 付 费 搞 这 个 事 情 。 八 ， 最 后 说 下 羊 毛 党 八 ， 最 后 说 下 羊 毛 党 相 比 下 微 信 刷 票 的 难 度 ， 我 们 可 以 跟 更 高 层 次 的 羊 毛 党 做 下 比 较 他 们 拥 有 大 量 的 手 机 号 h e a d e r s   =   { " h o s t " : " x x x x x " , " U s e r - A g e n t " : " x x x x x " , " X - F o r w a r d e d - F o r " : " 1 1 1 . 2 2 2 . 3 3 3 . 4 4 4 " . . . . . . }
他 们 拥 有 大 量 的 银 行 卡 四 要 素 数 据 他 们 去 各 种 地 方 薅 羊 毛 他 们 应 该 看 不 上 单 纯 刷 票 这 种 无 利 益 的 东 西 … 最 后 一 句 话 ， 个 人 见 解 。 羊 毛 党 是 挡 不 住 的 ， 我 们 的 核 心 思 想 是 让 羊 毛 党 在 我 们 平 台 多 停 留 会 ~ * 本 文 原 创 作 者 ： 西 毒 若 相 惜 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理