人气永夺冠军 教你无限自动刷票(图)

所属分类: 实用技巧 / 漏洞研究 阅读数: 1901
收藏 0 赞 0 分享
每个人都有自己的偶像,包括笔者也是如此,但是当你喜欢的明星,在参与一些有规模的竞争投票时,你是否想为她投取N多的选票,或者干脆威逼着周围的朋友,也一同来支持自己所喜欢的明星。然而就算你做到了以上这些,你所支持的明星还是无法胜出?难道你真的就要放弃?答案当然是否定的,具体如何刷取投票,请见下文所示!

    准备工作:在做任何操作之前,需要从网上下载WSockExpert抓包和NC瑞士军刀两个工具,以便我们在刷票操作中,随时使用到其两种不同的利器,否则"毛手毛脚"的到处寻找,很容易打断大家刷取投票的计划。

    打开IE浏览器,进入所要刷取投票的网站,这里笔者以Http://vote.yinsha.com碧海银沙站为例进入,首先印入眼帘是投票的相关题目,灌篮高手、机器猫、神笔马良等优秀动画片,也参与本次投票活动。笔者喜欢灌篮高手的动画片,所以就在它的后面,单击"请投一票"按钮,进入该动画片人物评选区,对其里面的角色展开投票。

    不过在采取投票前,先启动事先准备好的WSockExpert抓包工具,单击"打开"按钮,会弹出"选择监听的程序"对话框,然后展开里面的Maxthon.exe标签,选择你所要监听的站点,这里笔者选择的就是"碧海银沙投票站"选项。操作完毕后,回到该站点投票区,排在最上方主人公"流川枫",是笔者的偶像就在其名字旁边处,选中该"单选框"选项,并且单击最下方"请投一票"按钮。

    稍等片刻后,会出现"投票成功"的相关提示,随后马上回到正在抓包的WSockExpert界面,选择状态为Send,信息包为POST的横条信息,下方结果栏就会显示出投票过程中,所抓到的具体数据(如图1)。

图1
    将其显示的数据全部选中,并且单击"右键"按钮,选择"复制"选项,然后在文件区域,新建一个名称为wenpeng.txt的文本文档,并且将刚才所复制的数据信息,粘贴到此新建立的文本内。操作完毕后,在其旁边位置处,再次新建一个文本文档,名字可以任意,这里笔者起名为angle,然后打开该文本输入无限刷票的执行命令(如图2),总共八行非常减短的字符命令。
图2
@ECHO OFF
SET /A counter=0
:top
SET /a counter=%counter%+1
ECHO 已经刷了 %counter% 票
nc vote.yinsha.com 80 <wenpeng.txt
if %counter% LSS 1000000 GOTO :top
ECHO Run complete

    输入完毕后,单击"文件"菜单,选择"保存"选项,然后在修改此文件扩展名,为.BAT批处理的形式。现在已是万事具备,只欠东风,那么现在就开始"吹引"一下东风,双击刚刚修改完的"angle.BAT"批处理文件,会对你所要投票的站,无限制的自动投票(如图3),不停的在CMD形式下投取选票。

图3
    小提示:NC监听工具和装有抓来的数据wenpeng.txt文档,以及运行命令的angle.BAT批处理文件,三者必须要在同一个目录下,否则当你运行angle.BAT批处理文件,屏幕将会一闪而过一些命令,而不会调用到两个必要的工具、文件,所以最后导致失败,也是无可厚非的事情。

更多精彩内容其他人还在看

MySQL Proxy(解决注入的另一思路)

MySQL Proxy的主要作用是用来做负载均衡,数据库读写分离的。但是需要注意的是,MySQL Proxy还有个强大的扩展功能就是支持Lua语言——魔兽也是使用了Lua来开发游戏,据我所知网易也是——可以参见云风的博客。
收藏 0 赞 0 分享

phpwind管理权限泄露漏洞利用程序发布

phpwind是国内使用非常广泛的一款程序,由于在程序设计上存在错误,导致任何人可以取得前台管理员及斑主权限,做删除帖子等任意操作
收藏 0 赞 0 分享

分析NtGodMode.exe干了什么

NtGodMode.exe是通过打开LSASS.EXE进程msv1_0.dll模块空间里,然后搜索特征值8B 4D 0C 49之后第1个32 C0 这个32C0汇编码xor al,al,修改为B001对应汇编码mov al,1 为什么mov al,1,以后就不用密码了?
收藏 0 赞 0 分享

伯乐asp收信程序漏洞及利用程序利用代码

信息来源:邪恶八进制信息安全团队(www.eviloctal.com) 文章作者:fhod 发这个也是因为看了asm所写的新概念收信程序 箱子永远不会被黑
收藏 0 赞 0 分享

字符集导致的浏览器跨站脚本攻击分析

前言:这种利用类型的攻击早在06年就被安全研究人员指出,不过一直没有在国内重视。而由于我们国内大部分站点正是这种有漏洞的字符集,所以影响还是比较大,希望各大站快速修复。可以看看http://applesoup.googlepages.com/。
收藏 0 赞 0 分享

Search Engine XSS Worm

作者:余弦 来源:0x37 Security 有挑战才有意思,为了诞生个Search Engine XSS Worm,这里拿yeeyan做实验了。
收藏 0 赞 0 分享

CPU也有远程攻击漏洞 英特尔匆匆修补

BEAREYES.COM 北京 [ 翻译 ] 作者:1000years 日期:2008年08月12日
收藏 0 赞 0 分享

暂时屏蔽 IE 最新 0day的4 种方法

IE 最新 0day 波及了微软全线系统居然在2008年12月14日8:00:15还没有出补丁!我查看微软站点,好像有几个手动操作的办法暂时屏蔽。
收藏 0 赞 0 分享

Sql Server 应用程序的高级Sql注入第1/2页

这篇文章讨论常用的"sql注入"技术的细节,应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。
收藏 0 赞 0 分享

ASP木马后门新思路

ASP木马后门新思路
收藏 0 赞 0 分享
查看更多