利用html实现限制ip的投票网站作弊方案_3

《利用html实现限制ip的投票网站作弊方案_3》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解利用HTML实现限制ip的投票网站作弊方案　　对限制ip的投票网站作弊方案，这个方法利用了投票网站监测远程ip的一些漏洞来实现，并没有真正的伪造ip地址，http是建立的tcp之上的第七层，是不可能伪造真实ip地址的最近朋友需要一个投票软件，我最近也就研究了一下这个投票网站，这个投票网站有验证码，每个IP限制为一票，看起来是标准的投票网站。我先研究了一下验证码：

2、　　这个投票网站的验证码开始很简单，标准位置的标准四个数字，很好识别。后来变态到位数不一定，而且还有字母，而且还位置上下不一定，这下验证码的识别，不但是软件很难识别，就连人工识别都困难。山穷水尽疑无路，柳暗花明又一村，请看下段分解！　　在我不断的分析和研究发现他的验证码检查有漏洞，发现了这个漏洞，这个验证码已经形同虚设，无需识别，无需验证码，直接就绕过去了，因为他只在投票选项页设置检查验证码是否为空的js代码，js代码是运行在客户端，这种验证的效果为零，一般JS这种验证只是为了方便用户来使用的，做为

3、投票网站只使用这一种验证方式，在投票处理动态页面竟然不检查验证码是否为空，实在是不敢恭维，给网站的安全带来极大的隐患。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确，更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解　　对于验证码的问题，我已经了解了破解方法，只要在投票的时候不直接访问验证码文件，那么验证码就是为空，既然他的动态页面不

4、检查验证码是否为空，所以只要在post的时候验证码参数为空就可以了。　　那么还有一个问题就是这个投票网站检查IP，限制一个IP只允许投票一次，那么只有使用代理，或者通过不停的断网和拨号才能实现。我实在想不到其他好办法，后来这个朋友找到了一个可以极速在这个网站投票的程序，我对这个程序的IP解决方案很好奇就问朋友要来想分析一下。　　首先我是采取对这个投票软件进行抓包的方式来研究，准备好了之后，打开投票程序“刷！提示软件冲突！”晕，不会吧，那我就关掉一些程序，都关完了只留一个抓包程序还提示冲突，呵呵，原来

5、这个程序竟然还知道有人可能会分析他的软件，竟然遍历进程名称，检查是否有可疑的程序，如果有程序对他进行分析或者抓包，他就拒绝运行。呵呵，目前我知道他限制的软件有易语言编程软件，还有WSockExpert_Cn抓包软件。呵呵，关了易语言，把WSockExpert_Cn名称改一下，顺利通过软件的自身安全检测，运行成功。　　以下是我在使用过程中他投票是的数据包：　　XML/HTMLCode复制内容到剪贴板　　POST/vote/view.php?sid=33act=voteHTTP/1.1　　Accept:

6、*/*对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确，更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解　　Referer:　　Content-Type:application/x-www-form-urlencoded　　X-Forwarded-For:218.20.218.200　　CLIENT_IP:218.20.218.200

7、　　VIA:218.20.218.200　　REMOTE_ADDR:218.20.218.200　　Accept-Language:zh-cn　　Accept-Encoding:text　　User-Agent:Mozilla/4.0(compatible;MSIE7.0;WindowsNT6.0;SLCC1;.NETCLR2.0.50727;.NETCLR3.0.04506)　　Host:　　Cookie:PHPSESSID=pldjnb6scereodjm5niqb9q990　　Content-

8、Length:49　　Connection:Close　　-Forwarded-For发现了这个http头参数后面跟着IP，呵呵，这个参数肯定有来头，原来我一直不知道，呵呵，赶紧百度一下。　　下面是百度后的一篇说明文章，说得很好，大家看看。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确，更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗