C# 刷票程序

上个月有人让我帮忙投票，我想要不写个程序给他多刷点得了，虽然这事情有悖原则，就当娱乐了。。

先上图

1.分析

既然是网页投票，那肯定可以伪造HTTP请求来实现刷票。需要分析的就是该网站到底采用了哪些防止刷票的措施。原投票已经停了，我给大家描述一下。

(1).首先，这是公开给所有人的投票，没有必须是其用户的限制。

(2).先按F12查看网络情况，抓取投票的HTTP请求。点投票，截取，发现是Get方式，QuerySting值有一个随机数，一个候选人的编号，还有一个不清楚的值，初步猜测是用Cookie限制的。

(3).投完票再点投票，显示“你已经参与过，每天只能投一次”。

(4).在Chrome浏览器，设置，隐私设置，查看Cookie里，找该网站的Cookies，发现多了一个不清楚的，还有一个存着候选人编号的Cookie。把这俩都删了，再点投票，显示“投票失败”。虽然没投票成功，但是返回信息不一样了，说明肯定和Cookie有关。

(5).直接禁用该网站的Cookie，点投票还是显示“投票失败”。

(6).这时候仔细看了看QueryString那一长传不清楚的值，和Cookie里那个不清楚的值是相同的，投票按钮的事件应是不会变的，那估计页面加载的时候这俩就一起加载了。然后刷新页面，果然这个值变了。

(7).然后只删除存候选人编号的Cookie，保留这个Cookie，再点投票，成功了！

这个网站防刷票的措施比较简陋，只要仔细看看就能发现这个问题。然后我做了第一版。

2.构造HTTP请求

(1).获取SID。先把上面我说的那个一长串不清楚的值叫做SID吧，应该是为了验证Cookie是否起作用。

private string GetSid()

        {

            string url = "http://www.xxxxxx.com/xxxx/list-510-1.html";

            HttpWebRequest req = (HttpWebRequest)WebRequest.Create(url);

            var res = req.GetResponse() as HttpWebResponse;

            string sid= res.Headers.GetValues(5)[0].Split('=')[1];//把Response里第一个Cookie的的值从Headers里取出来。
            return sid; 
        }

(2).根据浏览器抓取的HTTP请求模拟一个HTTP请求

      private HttpWebRequest CreatHttp()

        {

            Random rnd = new Random();

            string rndstr = rnd.NextDouble().ToString();//这是模仿QueryString里那个随机数的，没有估计也不影响结果

            string url = "http://www.xxxxxx.com/xxxx/api.php?op=qgtp&id=32&sid=" + sid + "&r=" + rndstr;

            HttpWebRequest req = (HttpWebRequest)WebRequest.Create(url);

            CookieCollection cookies = new CookieCollection();

            //添加Cookie

            cookies.Add(new Cookie("xxxxaction", sid, "/rail", "www.peoplerail.com"));

            cookies.Add(new Cookie("xxxxxxxrand", rndstr, "/rail", "www.peoplerail.com"));

            //存的也是随机数，生命周期只有2秒，所以分析的时候没发现，为了仿的逼真就也写上了

            req.CookieContainer = new CookieContainer();

            req.CookieContainer.Add(cookies);

            req.Method = "GET";

            req.UserAgent = "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36";

            req.Timeout = 10000;

            req.Referer = "http://www.xxxxxx.com/xxxxxx/index.php?m=content&c=index&a=lists&catid=517&page=6";

            req.KeepAlive = true;

            req.Headers.Add("x-requested-with", "XMLHttpRequest");

            //以上全部按照浏览器里抓取的结果一一对应

            return req;

        }

(3).刷票，并观察刷票状况。就是将返回的内容里找到票数，更新到TextBox上。

     private void Go()

        {

            HttpWebRequest req = CreatHttp();

            var res = req.GetResponse() as HttpWebResponse;

            Stream st = res.GetResponseStream();//读取Response

            StreamReader sr = new StreamReader(st);

            string result = sr.ReadToEnd().ToString();

            try

            {

                textBox1.Text = result.Split('：')[1].Split('<')[0];//从返回的内容里找出票数

            }

            catch

            {

                timer1.Stop();

                label2.Text = "刷票暂停";

            }

        }

(4).设置循环。用For循环发请求的话，嗖一下几百次循环完了，而那边还没反应过来。中间用Sleep()的话，程序有时会陷入假死的状态，不能实时观察到刷票的情况。所以我们就用Winform自带的控件Timer，在页面加载的时候先停了，设置时间间隔，然后在Timer的事件里加上上面的方法就可以了。

  private void Form1_Load(object sender, EventArgs e)

        {

            timer1.Stop();

            timer1.Interval = 1000;

        }

3.改进

上面几步完成后试着刷了一下，发现刷太快系统会返回“投票失败，疑似刷票”的提示，又调整了一下间隔时间。可过了两天，突然又不好使了，几番分析，发现是加了IP限制。找代理比较麻烦，所以就用宽带重连的方法不停的换IP吧。每刷一票断线重连一次就可以了。

   public static string Connect(string UserS,string PwdS)

        {

            string arg = @"rasdial.exe 宽带连接" + " " + UserS + " " + PwdS;

            return InvokeCmd(arg);

        }

        public static string Disconnect()

        {

            string arg = string.Format("rasdial \"{0}\" /disconnect", "宽带连接");

            return InvokeCmd(arg);

        }

        private static string InvokeCmd(string cmdArgs)

        {

            string Tstr = "";

            Process p = new Process();

            p.StartInfo.FileName = "cmd.exe";

            p.StartInfo.UseShellExecute = false;

            p.StartInfo.RedirectStandardInput = true;

            p.StartInfo.RedirectStandardOutput = true;

            p.StartInfo.RedirectStandardError = true;

            p.StartInfo.CreateNoWindow = true;

            p.Start();

            p.StandardInput.WriteLine(cmdArgs);

            p.StandardInput.WriteLine("exit");

            Tstr = p.StandardOutput.ReadToEnd();

            p.WaitForExit();

            p.Close();

            return Tstr;

        }

网页投票没有完善的防止刷票的措施，只能说是防君子不防小人，要想刷了总能找到空子。

巴特西

C# 刷票程序

最新文章

热门文章