有感投票败北，浅谈《自动投票机原理》（限于WEB）【原 ...

有感投票败北，浅谈《自动投票机原理》（限于WEB）【原创】

    通常，网友们在网站上投票，都需要首先登录。用户名、密码、IP、时间等等，都是必须或可能被服务端验证的对象。不黑掉对方网站或“有幸”得到需要的东西前提下，通常很难进行下去。

    然而，这类选秀投票，往往不需登录就能投票。按说，对会写JAVAScript之类程序者简直易如反掌。可事实上为何却不是那么回事呢？图形验证码！现在网站都采用的图形验证码，成了一道很难逾越的拦路虎。可以用任何语言，写一个定时向某网站发送既定要求的数据包，然而却很难让软件自动回答对方要求的图形验证码。

    “道高一尺魔高一丈”，也不是完全无法获取图形验证码，手写识别技术早在手写板、扫描器、手机上普及了。但是，为了这样的投票，让谁运用手写体、视网膜、指纹识别技术，真是大材小用了！可网上真有吃饱了撑得难受的人，写出了这类软件呢！虽不是100%准确，80%以上的识别率已经让人叹为观止了。很多User应该是找到了这类软件来作弊的。所以现在很多网站的图形验证码越来越难以辨识，有次我连续更新了20多张，硬是没一个能认出来，这不是坑爹嘛！一怒之下干脆放弃鸟。

    另一种途径就是穷举了。对方的图片验证码是随机生成的不假，但是绝对是有限资源。比方说，一个四字符的图形验证码，懒点的网站可能是连体图片，勤劳点的网站会是分体图片合成出来的。不管哪种方式，都不是无穷无限的。在有限基础之上，穷举是很好的方式了。

    不断向服务端索取图形验证码，就能穷举对方的有限资源了。穷举完对方这个有限资源库后，图形对比远比图像识别简单多了。（垃圾网站在客户端显露图形验证码的图片名称就不提了，那不堪一击）

    现在话归正题。拿这次投票来说，我们可以在点击了投票之后的投票页面里，找到这样的源代码中：

    <img  src="/code/GetCode.asp" alt="验证码,看不清楚?请点击刷新验证码" style="cursor : pointer;"  onclick="this.src='/code/GetCode.asp?t='+(new Date().getTime());">

    自然，GetCode.asp这个服务端本地执行的程序文件，就是提供图形验证码的负责者了。想看看？不能！除非网站管理人员太笨，否则取回来的这个文件也没任何意义。从这段代码中我们发现了两个函数：Date()和getTime()。很好！这就坚定了我们早先判定的、对方资源是有限的一说。
    查看验证码图片的属性会发现：bmp图像 http://xxx.yyy.com/code/GetCode.asp（友情提示：隐匿了原网站真实地址，点击此连接没有任何意义），并不显示该图片在服务端的文件名。不要懊恼，图片本身绝对已经在你电脑中了^_^（getTime()函数应该是限时的，验证码的时效性大家都遇到过吧）

    编写一段小程序，按照Http协议包不断向服务器索取图形验证码，会穷举出对方全部的验证码图片。保存在一个图片数据库中，重复的忽略掉（对比）。这个工作24小时内应该做完，需要您一一人工识别并注解出字符方式的识别码，不要偷懒。

    接下来，就是遵循Http协议，按照对方要求写程序模拟投票行为了。当服务端给出验证码图片，要求用户识别并输入时，与先前获得的图片数据库中的图片一一对比，就得到了字符方式的验证码了，应答服务端即可。

    当然，要遵守对方的一些规定，比如同一IP投票的时间间隔和每天多少次。对此，不黑掉服务端，还真不好打破，那翻墙技术就用上了，这话题表过不提。【记住一点：眼下国内因为IP资源有限，大多数私人用户或网吧终端用户都是内网网址。封杀服务端能得知的公网IP，会殃及众多无辜。所以，网站通常不会根据IP封杀用户，除非获得对方内网IP（木马技术，略过）】

    假如一个QQ群或者一个论坛的网友，都在自己电脑上后台运行这样一个程序，不用翻墙也能完胜对手。前提是相信发起人提供的程序绝对无毒，因为这属于外挂很可能被恶意内置了木马。

【写给没关心过此类问题的网友们，这不是病毒木马外挂的散播，并无具体之实现，绝对不违反国家任何规定。只希望读了鄙文的网友，不要因为投票败北而自输】

作者声明：本文版权归超大和作者所有（本可挣点稿费呢，俺义务献给亲爱的超大吧），未经超大许可，各媒体、网站和出版社不得以任何方式转发或引用。有感投票败北，浅谈《自动投票机原理》（限于WEB）【原创】

    通常，网友们在网站上投票，都需要首先登录。用户名、密码、IP、时间等等，都是必须或可能被服务端验证的对象。不黑掉对方网站或“有幸”得到需要的东西前提下，通常很难进行下去。

    然而，这类选秀投票，往往不需登录就能投票。按说，对会写JAVAScript之类程序者简直易如反掌。可事实上为何却不是那么回事呢？图形验证码！现在网站都采用的图形验证码，成了一道很难逾越的拦路虎。可以用任何语言，写一个定时向某网站发送既定要求的数据包，然而却很难让软件自动回答对方要求的图形验证码。

    “道高一尺魔高一丈”，也不是完全无法获取图形验证码，手写识别技术早在手写板、扫描器、手机上普及了。但是，为了这样的投票，让谁运用手写体、视网膜、指纹识别技术，真是大材小用了！可网上真有吃饱了撑得难受的人，写出了这类软件呢！虽不是100%准确，80%以上的识别率已经让人叹为观止了。很多User应该是找到了这类软件来作弊的。所以现在很多网站的图形验证码越来越难以辨识，有次我连续更新了20多张，硬是没一个能认出来，这不是坑爹嘛！一怒之下干脆放弃鸟。

    另一种途径就是穷举了。对方的图片验证码是随机生成的不假，但是绝对是有限资源。比方说，一个四字符的图形验证码，懒点的网站可能是连体图片，勤劳点的网站会是分体图片合成出来的。不管哪种方式，都不是无穷无限的。在有限基础之上，穷举是很好的方式了。

    不断向服务端索取图形验证码，就能穷举对方的有限资源了。穷举完对方这个有限资源库后，图形对比远比图像识别简单多了。（垃圾网站在客户端显露图形验证码的图片名称就不提了，那不堪一击）

    现在话归正题。拿这次投票来说，我们可以在点击了投票之后的投票页面里，找到这样的源代码中：

    <img  src="/code/GetCode.asp" alt="验证码,看不清楚?请点击刷新验证码" style="cursor : pointer;"  onclick="this.src='/code/GetCode.asp?t='+(new Date().getTime());">

    自然，GetCode.asp这个服务端本地执行的程序文件，就是提供图形验证码的负责者了。想看看？不能！除非网站管理人员太笨，否则取回来的这个文件也没任何意义。从这段代码中我们发现了两个函数：Date()和getTime()。很好！这就坚定了我们早先判定的、对方资源是有限的一说。
    查看验证码图片的属性会发现：bmp图像 http://xxx.yyy.com/code/GetCode.asp（友情提示：隐匿了原网站真实地址，点击此连接没有任何意义），并不显示该图片在服务端的文件名。不要懊恼，图片本身绝对已经在你电脑中了^_^（getTime()函数应该是限时的，验证码的时效性大家都遇到过吧）

    编写一段小程序，按照Http协议包不断向服务器索取图形验证码，会穷举出对方全部的验证码图片。保存在一个图片数据库中，重复的忽略掉（对比）。这个工作24小时内应该做完，需要您一一人工识别并注解出字符方式的识别码，不要偷懒。

    接下来，就是遵循Http协议，按照对方要求写程序模拟投票行为了。当服务端给出验证码图片，要求用户识别并输入时，与先前获得的图片数据库中的图片一一对比，就得到了字符方式的验证码了，应答服务端即可。

    当然，要遵守对方的一些规定，比如同一IP投票的时间间隔和每天多少次。对此，不黑掉服务端，还真不好打破，那翻墙技术就用上了，这话题表过不提。【记住一点：眼下国内因为IP资源有限，大多数私人用户或网吧终端用户都是内网网址。封杀服务端能得知的公网IP，会殃及众多无辜。所以，网站通常不会根据IP封杀用户，除非获得对方内网IP（木马技术，略过）】

    假如一个QQ群或者一个论坛的网友，都在自己电脑上后台运行这样一个程序，不用翻墙也能完胜对手。前提是相信发起人提供的程序绝对无毒，因为这属于外挂很可能被恶意内置了木马。

【写给没关心过此类问题的网友们，这不是病毒木马外挂的散播，并无具体之实现，绝对不违反国家任何规定。只希望读了鄙文的网友，不要因为投票败北而自输】

作者声明：本文版权归超大和作者所有（本可挣点稿费呢，俺义务献给亲爱的超大吧），未经超大许可，各媒体、网站和出版社不得以任何方式转发或引用。