本地提交数据包,实现快速刷票
至此,我们已经完全突破了投票系统的验证,接下来的问题是如何才能快速的实现刷票。我们都知道,在投票系统上进行投票,实际上是向投票系统发送了一个数据包,但是在IE中进行操作的话,从打开页面→选择投票对象→发送,这个过程会占用我们很多的时间,影响刷票的效率。如果我们能离开IE,直接发送数据包给投票系统,那么这个速度就要快的多了,也就能实现所谓的刷票。
既然我们可以利用本地提交数据包的原理来进行刷票,那么这个数据包该如何获取,又该如何提交呢?
获取数据包
获取数据包可以使用著名的网络数据包监视工具WSockExpert。首先用IE打开投票网站,注意不要投票。然后运行WSockExpert,点击工具栏上的\“打开\”按钮,在弹出的进程列表中双击IE,并选中投票网站的进程,点击\“打开\”。接着回到IE的投票网站页面,选择一项进行投票。返回WSockExpert,我们可以看到程序已经捕捉到了很多数据包,在这些数据包中,我们可以找到一个以\“POST\”开头的数据包,这就是我们本机发送给投票系统的数据包。
本地提交数据包
下载本地提交数据包工具websend.exe,在其\“URL\”一项中填入投票网站的地址,然后将我们刚才捕获的\“POST\”数据包中的内容复制到其\“发送内容\”文本框中即可。接着我们只要点击一下\“SEND\”按钮就可以把数据包发送出去,以后每点击一下\“SEND\”按钮,就等于投了一票。如果配合\“按键精灵\”等鼠标点击模拟软件,则可以实现快速数票。据统计,一分钟可以刷将近1200票,可见其对投票结果的影响力。
小贴示:本地递交数据包的方法只适用于采用Cookies验证的投票系统,而对采用IP验证的投票系统来说则不起任何作用。
增加验证机制,还网络投票的公平性
很多网络投票系统虽然都有防刷票验证能力,但是仅仅具有IP验证或Cookies验证是不够的。在这两种验证的基础上,投票系统的编写者在编写程序的时候可以对投票者增加来路检测、Session验证等验证方法,或者加入复杂的验证码系统。这样即使不能完全杜绝刷票,也可以影响黑客刷票的效率,减少黑客对投票结果的干扰。不过,即使黑客再高明,管理员也可以在服务器上看到刷票的踪迹,黑客刷票后无可避免的会在服务器上留下大量相同的IP地址,或者同一网段的IP地址,这是无法销毁的证据,因此提醒对于想通过刷票来达到某种目的的朋友,请保持投票的公证性,否则你的投票对象很可能因为你而被取消资格