首页 / PHP / 关于投票系统刷票形式原理(突破ip限制刷票PHP版)

关于投票系统刷票形式原理(突破ip限制刷票PHP版)

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了关于投票系统刷票形式原理(突破ip限制刷票PHP版)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3068字，纯文字阅读大概需要5分钟。

内容图文

关于投票系统刷票方式原理(突破ip限制刷票PHP版)

先说一点:其实不算是突破ip限制,因为事实上,这个限制是在服务器端的,客户端在牛逼,也突破不了..只是可以一直刷多次票罢了

一个朋友突然发了一个网站,让我帮她投投票..我这人一项比较好说话,就帮她投了.顺便分析了这个网站,发现这个网站的投票系统有ip限制,但是投票是一个ajax请求.那么办法就出来了.

很多投票PC网站都是依靠限制ip,来限制投票人数.那么我用curl伪造IP,那么就可以轻易制造多个IP进行投票.

下面贴上PHP代码:

由于对方是GET AJAX请求,我这里就贴上GET方法,POST方法请自行修改

<?php/** * @author 邹颢	[email protected] */$ip_long = array(	array('607649792', '608174079'), //36.56.0.0-36.63.255.255	array('1038614528', '1039007743'), //61.232.0.0-61.237.255.255	array('1783627776', '1784676351'), //106.80.0.0-106.95.255.255	array('2035023872', '2035154943'), //121.76.0.0-121.77.255.255	array('2078801920', '2079064063'), //123.232.0.0-123.235.255.255	array('-1950089216', '-1948778497'), //139.196.0.0-139.215.255.255	array('-1425539072', '-1425014785'), //171.8.0.0-171.15.255.255	array('-1236271104', '-1235419137'), //182.80.0.0-182.92.255.255	array('-770113536', '-768606209'), //210.25.0.0-210.47.255.255	array('-569376768', '-564133889'), //222.16.0.0-222.95.255.255);$rand_key = mt_rand(0, 9);$ip= long2ip(mt_rand($ip_long[$rand_key][0], $ip_long[$rand_key][1]));//随机生成国内某个ip$url='localhost/ip.php';//这里请填写投票的请求地址$ch = curl_init($url);$header = array( 	"CLIENT-IP:{$ip}", 	"X-FORWARDED-FOR:{$ip}", ); curl_setopt($ch,CURLOPT_HTTPHEADER,$header);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true) ; // 获取数据返回curl_exec($ch);curl_close($ch);

前部分是随机生成国内的某个ip,然后用curl模拟请求.

由于网站限制是一个ip限制1个小时投30个票,因此,我这里就是随机的.

如果网站是限制1个ip投1个,那么最好把ip修改为顺序生成国内ip,这样可以不重复.

然后我在开启,apache ab,每次并发20个投票..很快票就刷上去了.

那么面对这样的恶意刷票有什么解决办法呢?

我没有什么好的办法防御.但是我这样的curl实际上就是webservice访问,这样的访问是不带session或者cookie的,当然,curl也可以模拟带上cookie,然后在带上phpsessionid从而来带上session.

但是对于一个未知网站而言,并不知道他的处理方式.因此,如果判断是否存在session会有效抵挡一批刷票.但是在提示的时候切勿提示是缺少session这样的文字.最好在给session一个有效时期,这样的安全度会提高(但是如果刷票者知道这样的原理,并不意味能防御住他)

补充一点:很多代码上说能够获取访问者真实的IP地址,这个我没有遇过到正确的能够获取用户真实ip的方法.如果有的话,欢迎留言

如果有什么好的防御方案,希望留言.

有时候如果超时可能会导致脚本中断,最好在配合一个crond来每分钟都执行一下脚本

脚本代码为:

#!/bin/shpid=`ps -ef |grep localhost/vote.php |grep vote.php | awk '{print $2}'`;if [[ $pid == "" ]];then	echo "vote is start";	nohup /usr/bin/ab -n 100000 -c 20 http://localhost/vote.phpelse	echo "vote.php is running";fi

这个脚本就是每分钟判断这个进程存在不,存在的话,就不管,不存在的话,就启动这个进程..

另外可以不用使用nohup来后台执行

在开启crond每分钟跑起来

crontab -e

编辑crond任务

* * * * * /www/web/default/Controller/Script/vote.sh

前5个*号就是代表每个分钟都执行这个脚本..如果不详,请查阅cron资料

在开启cron

service crond start

大工告成,安心让他自动刷吧.你可以去忙别的事了

Windows系统请自行计划任务,我这里就不帖代码了

内容总结

以上是互联网集市为您收集整理的关于投票系统刷票形式原理(突破ip限制刷票PHP版)全部内容，希望文章能够帮你解决关于投票系统刷票形式原理(突破ip限制刷票PHP版)所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/228852.html

来源：【匿名】

【上一篇】sae的curl限制可否突破【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【关于投票系统刷票形式原理(突破ip限制刷票PHP版)】教程文章相关的互联网学习教程文章

php中定时计划任务的实现原理

根据php手册简单介绍一些相关的知识： 1.连接处理：在 PHP 内部，系统维护着连接状态，其状态有三种可能的情况： 0 - NORMAL（正常） 1 - ABORTED（异常退出） 2 - TIMEOUT（超时）当 PHP 脚本正常地运行 NORMAL 状态时，连接为有效。当远程客户端中断连接时，ABORTED 状态的标记将会被打开。远程客户端连接的中断通常是由用户点击 STOP 按钮导致的。当连接时间超过 PHP 的时限时，TIMEOUT 状态的标记将被打开。可以决定脚本是...

php购物车原理

<?php/*购物车原理在产品展示页面时(如 shop.php?id=888)，点击购买或添加到购物车时，根据相应的产品标识符（如 id）,查询相应的数据库，如果查询表示有此产品，用 $_SESSION 数组保存相应的信息如下示例，表名为 goods,字段有 id,price,.....*/// 开启会话session_start();//引入配置文件,包含数据库信息常量require(‘dbconfig.php‘);//连接数据库$link = mysql_connect(DBHOST, DBUSRE, DBPASS);mysql_select_db(DBNAME, $lin...

paip.编程语言方法重载实现的原理及python,php,js中实现方法重载

paip.编程语言方法重载实现的原理及python,php,js中实现方法重载有些语言，在方法的重载上，形式上不支持函数重载，但可以通过模拟实现。。主要原理：根据参数个数进行重载,或者使用默认值 ,或者根据参数类型重载对于静态语言java ,c++来说，形式上就可以实现函数重载对于动态语言，python,php,js 形式上不支持函数重载,可根据参数个数进行模拟。。也可模拟根据参数类型重载模拟作者Attilax 艾龙， EMAIL:1466519819@qq.c...

PHP类的原理【代码】

一、类的实现类的内部存储结构：struct _zend_class_entry {char type; // 类型：ZEND_INTERNAL_CLASS / ZEND_USER_CLASSchar *name;// 类名称zend_uint name_length; // 即sizeof(name) - 1struct　_zend_class_entry *parent; // 继承的父类int　refcount; // 引用数 zend_bool constants_updated;zend_uint ce_flags; // ZEND_ACC_IMPLICIT_ABSTRACT_CLASS: 类存在abstract方法// ZEND_ACC_EXPLICIT_A...

PHP函数的实现原理及性能分析【代码】

前言在任何语言中，函数都是最基本的组成单元。对于php的函数，它具有哪些特点？函数调用是怎么实现的？php函数的性能如何，有什么使用建议？本文将从原理出发进行分析结合实际的性能测试尝试对这些问题进行回答，在了解实现的同时更好的编写php程序。同时也会对一些常见的php函数进行介绍。php函数的分类在php中，横向划分的话，函数分为两大类： user function(用户函数) 和internal function（内置函数）。前者就是用户在程序...

phpwind的rewrite重写原理【代码】【图】

没有深入过pw，被人问题这方面的问题，搜索了一下，发现了一篇博文，但原博客已打不开。http://www.phpsoho.com/html/document/200608/1154750694.html有人说过“phpwind“在技术是成功的，而dz在商业上成功的，在rewrite的控制中，pw做得远远比dz好。官方默认的重写规则：RewriteRule ^(.*)-htm-(.*)$ $1.php?$2首先，我们分析他的构成。当我们打开 global.php 文件，找到 : <?php $db_obstart == 1 ? ob_start(‘ob_gzhandler‘...

微博URL短网址生成算法原理及（java版、php版实现实例）【代码】

短网址（Short URL），顾名思义就是在形式上比较短的网址。通常用的是asp或者php转向，在Web 2.0的今天，不得不说，这是一个潮流。目前已经有许多类似服务，借助短网址您可以用简短的网址替代原来冗长的网址，让使用者可以更容易的分享链接。例如：http://t.cn/SzjPjA短网址服务，可能很多朋友都已经不再陌生，现在大部分微博、手机邮件提醒等地方已经有很多应用模式了，并占据了一定的市场。估计很多朋友现在也正在使用。看过新...

PHP函数的实现原理及性能分析【代码】

作者：HDK （百度）前言在任何语言中，函数都是最基本的组成单元。对于php的函数，它具有哪些特点？函数调用是怎么实现的？php函数的性能如何，有什么使用建议？本文将从原理出发进行分析结合实际的性能测试尝试对这些问题进行回答，在了解实现的同时更好的编写php程序。同时也会对一些常见的php函数进行介绍。 php函数的分类在php中，横向划分的话，函数分为两大类： user function(内置函数) 和internal function（内置函数）...

PHP array_reduce原理【代码】

PHP array_reduce原理<?php function myfunction($v1,$v2) {$v1.=‘wef‘;return $v1 . "-" . $v2; } $a=array("Dog","Cat","Horse"); print_r(array_reduce($a,"myfunction")); ?>说下$v1和$v2 2个参数参数$v1是每次return 返回都是写入$v1 第一次默认是空的$v2 是数组value的代入原文：https://www.cnblogs.com/newmiracle/p/14754803.html

【php原理】大话php常量【代码】

我们先看一个php常量的定义方法define(‘PRICE‘, 30); 之前，我一直把define和C中的宏定义理解一致，因此在使用的时候也只是将其当成简单地字符替换。后来研究了PHP内核以后，发现PHP中的常量和宏定义完全不是一回事。在PHP脚本运行的过程中，zend引擎会维护一个常量列表，对于普通用户来说，可以对这个常量列表进行CRUD操作，api分别为 define()：定义一个常量 defined(): 判断一个常量是否存在 constant(): 得到一个常量的值 ...

PHP中static关键字原理的学习研究分析

看PHP手册的时候发现了下面这样一段代码：复制代码代码如下:<?php function Test() { static $count = 0; $count++; echo $count; if ($count < 10) { Test(); } $count--; } ?> 执行结果如下：这是一个递归的函数，声明的静态变量count记录次数，输出1~10。我在看的时候有个疑惑，递归调用的时候 static $count = 0; 语句会重复执行，这为什么不会导致count变量被重复赋值呢？带着这个疑问和同事研究了一下，测试用代码如下：...

Atitit. Async await 优缺点异步编程的原理and实现 java c# php

Atitit. Async await 优缺点异步编程的原理and实现 java c# php 1. async & await的来源12. 异步编程history12.1. 线程池 22.2. 返回值22.3. Semaphore 信号量22.4. 线程的异常，主线程可以捕获到么23. await并不是针对于async的方法，而是针对async方法所返回给我们的Task，24. Java里面的task 跟个 await35. ---code46. async & await的缺点47. ref5 1. async & await的来源不个异步的操作语言级别来完成.. 趋势..2. 异步编...

PHP路由技术的原理与实践【代码】

0x00 路由实现原理用户通过指定的URL范式对后台进行訪问。URL路由处理类进行处理后。转发到逻辑处理类，逻辑处理类将请求结果返回给用户。约定URL范式和规则约定一套自己喜欢的，对搜索引擎友好。对用户友好的URL规则URL处理类(即路由实现的核心)对用户请求的URL进行解析处理，获取到用户请求的类，方法，以及Query參数等，并将请求转发给逻辑处理类。逻辑处理类处理站点的真实业务逻辑。0x01 URL范式约定眼下来说，有两种比較流行...

解析 PHP 中 session 的实现原理以及大网站应用应该注意的问题【图】

一 PHP SESSION原理session 是在服务器端保持用户会话数据的一种方法，而 cookie 是在客户端保持用户数据。HTTP 协议是一种无状态协议，服务器响应完之后就失去了与浏览器的联系。那么，服务器是如何记住众多用户的会话数据呢？首先要将客户端和服务器端建立一对一联系，每个客户端都得有一个唯一标识，这样服务器才能识别出来。建立唯一标识的方法有两种：cookie 或者通过 GET 方式指定。默认配置的 PHP 使用 session 的时候会建立...

php上传原理与实例

1.form标签enctype属性 <form enctype="multipart/form-data" method="post" name="upform"> <input name="upfile" type="file"> 2.$_FILES系统函数 $_FILES[‘myFile‘][‘name‘]客户端文件的原名称 $_FILES[‘myFile‘][‘type‘]文件的MIME类型，例如"image/gif".$_FILES[‘myFile‘][‘size‘]已上传文件的大小，单位为字节$_FILES[‘myFile‘][‘tmp_name‘]储存的临时文件名，一般时系统默认的$_FILES[‘myFile‘][‘err...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / 关于投票系统刷票形式原理(突破ip限制刷票PHP版)

关于投票系统刷票形式原理(突破ip限制刷票PHP版)

内容导读

内容图文

内容总结

内容备注

内容手机端

【关于投票系统刷票形式原理(突破ip限制刷票PHP版)】教程文章相关的互联网学习教程文章

php中定时计划任务的实现原理

php购物车原理

paip.编程语言方法重载实现的原理及python,php,js中实现方法重载

PHP类的原理【代码】

PHP函数的实现原理及性能分析【代码】

phpwind的rewrite重写原理【代码】【图】

微博URL短网址生成算法原理及（java版、php版实现实例）【代码】

PHP函数的实现原理及性能分析【代码】

PHP array_reduce原理【代码】

【php原理】大话php常量【代码】

PHP中static关键字原理的学习研究分析

Atitit. Async await 优缺点异步编程的原理and实现 java c# php

PHP路由技术的原理与实践【代码】

解析 PHP 中 session 的实现原理以及大网站应用应该注意的问题【图】

php上传原理与实例

PHP - 相关标签

系统 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程